OpenSSL s_client: د پراکسي 403 د هدف TLS څخه مخکې پېښېږي
د OpenSSL پراکسي له لارې پر CONNECT د 403 ځواب د تونل پړاو ناکامي وګڼئ او د هدف سند د هغه handshake له مخې مه څېړئ چې هېڅکله نه دی پیل شوی.
که openssl s_client د خپل پراکسي CONNECT غوښتنې په ځواب کې HTTP 403 ترلاسه کړي، له همدې رد څخه پیل وکړئ. غوښتل شوی تونل نه دی جوړ شوی.
له -proxy سره s_client لومړی له HTTP پراکسي غواړي چې له هغه هدف سره ونښلي چې په -connect سره ټاکل شوی. یوازې بریالی CONNECT ځواب دا تبادله د هدف د TLS handshake لپاره تونل ته اړوي.
دا ترتیب هغه پایلې تشریح کوي چې که نه نو ګډوډې وي: د پراکسي تېروتنه چې وروسته یې د TLS اړوند سرلیکونه، د سیال سند نه شتون، یا داسې د ډاډ وړ ښکاره تصدیق کرښه راځي. هغه ساحې نه ثابتوي چې د هدف سند ترلاسه او تصدیق شوی. عملیات په پخواني پړاو کې ودرېدل.
د پراکسي ځواب او د غوښتل شوي هدف هوسټ او پورټ ثبت کړئ. 403 پام د پراکسي د لاسرسي پرېکړې ته اړوي; 407 د پراکسي تصدیق غواړي. د هدف د سند تصدیق بندول د دواړو هېڅ یو نه سمولای شي.
کله چې د تبادلې کتلو اجازه وي، د s_client -debug پایله کولای شي د رد څرګندولو کې مرسته وکړي. د پراکسي هر ډول اعتبارونه له شریکو traces بهر وساتئ. بریالی تونل به وروسته هم خپل TLS او د سندونو ارزونه ته اړتیا ولري، خو تر هغه پړاو چې واقعاً نه وي رسېدلی، د څېړنې لپاره د هدف د سندونو کړۍ نشته.