Tinyproxy ConnectPort: ciljna vrata proti vratom za poslušanje
Diagnosticirajte omejitve ciljnih vrat CONNECT v Tinyproxy, ne da bi jih zamenjali z vrati za poslušanje.
ConnectPort preverja cilj, zahtevan znotraj CONNECT, ne poslušalca, ki sprejme odjemalca:
| Primer številke | Vloga |
|---|---|
| 8888 | Dohodni poslušalec Tinyproxy. |
| 443 | Običajna ciljna vrata HTTPS. |
| 80 v zavrnjenem CONNECT | Cilj, ki ga je odjemalec dejansko zahteval za tuneliranje. |
Izrecno dovoljenje za običajni cilj HTTPS je:
ConnectPort 443Ohranite overjanje in omejitve odjemalca. Priročnik Tinyproxy določa tako manjkajoči seznam vrat kot posebno nastavitev za onemogočanje CONNECT. Odstranitev omejevalnega seznama lahko razširi dostop.
Če vas zahtevana vrata presenetijo, preberite o pooblastilu CONNECT in predhodnem zaporedju. Navaden HTTP na vratih 80 ne zahteva CONNECT samo zato, ker je vključen posrednik. Odjemalec lahko namerno tunelira drugo storitev ali uporabi nenamerni način; ne predpostavljajte, da je vsak CONNECT na vrata 80 prišel iz preusmeritve spletnega mesta.
Zakonita dodatna vrata HTTPS potrebujejo lastno ozko dovoljenje. Odpiranje vseh ciljev skrije, ali je odjemalec izvedel predvideno zahtevo. Pred spremembo pravil držite dejanski cilj ločeno od poslušalca posrednika.