କାହିଁକି ବ୍ରାଉଜରଗୁଡ଼ିକ Squid ର HTTPS ବ୍ଲକ ପୃଷ୍ଠାକୁ ଲୁଚାଇପାରେ

ପ୍ରକ୍ସିର କଷ୍ଟମ ବ୍ଲକ ପୃଷ୍ଠା HTTP ସାଇଟ ପାଇଁ ଦେଖାଯାଏ। HTTPS ସାଇଟ ପାଇଁ ବ୍ରାଉଜର ଏହାର ପରିବର୍ତ୍ତେ ଟନେଲ ତ୍ରୁଟି ଦେଖାଏ। HTML ଟେମ୍ପଲେଟ ପୁନର୍ବାର ବଦଳାଇଲେ କିଛି ବଦଳିପାରେ ନାହିଁ।

ସ୍ପଷ୍ଟ HTTP ପ୍ରକ୍ସି ସହିତ, HTTPS ପରିଦର୍ଶନ ସାଧାରଣତଃ CONNECT ସହିତ ଆରମ୍ଭ ହୁଏ। ବ୍ରାଉଜର ପ୍ରକ୍ସିକୁ ଏକ ହୋଷ୍ଟ ଏବଂ ପୋର୍ଟକୁ ଟନେଲ ଖୋଲିବାକୁ କହେ। ଯଦି Squid ସେହି ଅନୁରୋଧକୁ ଅସ୍ୱୀକାର କରେ, ସାଇଟର TLS ସେସନ କେବେ ଆରମ୍ଭ ହୁଏ ନାହିଁ।

ଅସ୍ୱୀକାରରେ HTTP ସ୍ଥିତି ଏବଂ ପ୍ରତିକ୍ରିୟା ବିଷୟବସ୍ତୁ ରହିପାରେ। ବ୍ରାଉଜରର ତ୍ରୁଟି ପୃଷ୍ଠାରୁ ସ୍ୱତନ୍ତ୍ର ଭାବରେ ସେହି ବିଫଳ CONNECT ପ୍ରତିକ୍ରିୟାକୁ curl ସହିତ ଯାଞ୍ଚ କରିପାରିବେ। ଏଥିପାଇଁ ବ୍ରାଉଜର ପ୍ରଦାନ କରାଯାଇଥିବା HTML କୁ ଗନ୍ତବ୍ୟର ୱେବପୃଷ୍ଠା ଭାବରେ ଉପସ୍ଥାପନ କରିବା ଆବଶ୍ୟକ ନାହିଁ। ବ୍ରାଉଜର CONNECT ତ୍ରୁଟିର ମୁଖ୍ୟ ଅଂଶକୁ ଛାଡ଼ି ନିଜର ପ୍ରକ୍ସି ତ୍ରୁଟି ଇଣ୍ଟରଫେସ ବ୍ୟବହାର କରିପାରେ; ସଠିକ ଉପସ୍ଥାପନା କ୍ଲାଏଣ୍ଟ ଉପରେ ନିର୍ଭର କରେ।

ଯଦି Squid ର ଅସ୍ୱୀକାରରେ ପୂର୍ବରୁ ଉଦ୍ଦିଷ୍ଟ deny_info ଅଂଶ ଅଛି, ଏହାର ପାଠ୍ୟ, ଷ୍ଟାଇଲସିଟ କିମ୍ବା ଫାଇଲ ଅନୁମତି ସମ୍ପାଦନ କରିବା ଦ୍ୱାରା ବ୍ରାଉଜର କେଉଁ ପ୍ରତିକ୍ରିୟା ପର୍ଯ୍ୟାୟ ସମ୍ଭାଳେ ତାହା ବଦଳେ ନାହିଁ। CONNECT ଅସ୍ୱୀକୃତ ହୋଇଥିଲା କି ନାହିଁ ଏବଂ କାହିଁକି ତାହା ସ୍ଥାପିତ କରିବାକୁ ଅସ୍ୱୀକାର ସ୍ଥିତି ଏବଂ ଆକ୍ସେସ ଲଗ ଉପଲବ୍ଧ ରଖନ୍ତୁ। ସାଧାରଣ ବ୍ରାଉଜର ପୃଷ୍ଠା ନୀତି ବିବରଣୀ ଲୁଚାଇପାରେ, କିନ୍ତୁ ପ୍ରକ୍ସି ନିୟମକୁ ସଠିକ ଭାବରେ ଲାଗୁ କରେ।

ଅଟକାଯାଇଥିବା HTTPS ସଂଯୋଗ ଭିତରେ ବ୍ଲକ ପୃଷ୍ଠା ପରିବେଷଣ କରିବା ଅନ୍ୟ ଏକ ସ୍ଥାପତ୍ୟ, ଯେଉଁଥିରେ TLS ସମାପ୍ତି, କ୍ଲାଏଣ୍ଟ ବିଶ୍ୱାସ ଏବଂ ପ୍ରମାଣପତ୍ର ପରିଚାଳନା ସମ୍ମିଳିତ। ଏହା deny_info ସମ୍ପାଦନ ଦ୍ୱାରା ସକ୍ଷମ ହୁଏ ନାହିଁ, ଏବଂ କଷ୍ଟମ ଟେମ୍ପଲେଟ ଅବରୋଧିତ ସାଇଟର ପ୍ରତିରୂପ ଗ୍ରହଣ କରିବାର କୌଣସି ଅଧିକାର ଦିଏ ନାହିଁ। ଆବଶ୍ୟକ ହେଲେ ହିଁ ସେହି ଡିଜାଇନ ବାଛନ୍ତୁ; ନହେଲେ କ୍ଲାଏଣ୍ଟରେ ଉପଲବ୍ଧ ତ୍ରୁଟି ରିପୋର୍ଟ ଏବଂ ପ୍ରକ୍ସିର କାର୍ଯ୍ୟକାରୀ ଲଗ ବ୍ୟବହାର କରନ୍ତୁ।