Målet er HTTPS på port 443, så du forventer at nettverkets HTTPS-tillatelse er nok. Den valgte proxyen lytter imidlertid på port 18347; den første forbindelsen går til den porten.

Klient-til-proxy-endepunktet og destinasjonen som er nevnt i CONNECT, er separate adresser. Et nettverk kan tillate direkte trafikk til 443, men begrense utgående forbindelser til vilkårlige proxyporter.

Hvis mange uavhengige proxyoppføringer feiler før noe proxysvar kommer, sammenlign lytt-portene og klientens godkjente utgående policy. Hold målet fast mens du undersøker det felles første hoppet. For godkjente forsøk, sammenlign portene i listen over gratis proxyer med den policyen; listen beviser ikke tilgjengelighet fra dette nettverket. Ikke konkluder med at alle offentlige endepunkter er offline bare fordi ett begrenset nettverk ikke når dem.

Et forkastet tilkoblingsforsøk kan gå ut på tid; en aktiv avvisning feiler tidligere. Ingen av meldingene identifiserer alene hvem som brukte policyen. Bruk loggene til det lokale nettverket eller regler fra administratoren der de finnes.

Be om det godkjente endepunktet eller en snevert begrunnet tilgangsendring. Å fjerne hele den utgående policyen er ikke en forutsetning for å bruke en proxy, og mål-TLS-verifisering bør ikke slås av for å reparere en forbindelse som aldri nådde en TLS-utveksling.

Relaterte artikler