Ura lidhëse e klientëve SOCKS me një prind HTTP CONNECT duke përdorur 3proxy

Shpjegon një portë nga ana e SOCKS e mbështetur nga një prind HTTP CONNECT dhe kërkesat e protokollit e të vërtetimit në çdo hap.

Aplikacioni kërkon SOCKS. Shërbimi juaj i miratuar në rrjedhën sipër pranon HTTP CONNECT. Vendosja e pikës fundore HTTP në fushën SOCKS të aplikacionit nuk përkthen midis protokolleve.

Një portë mund të pranojë SOCKS nga aplikacioni, të lexojë destinacionin e kërkuar dhe t'i kërkojë prindit HTTP një tunel CONNECT drejt atij destinacioni. Më pas përcjell rrjedhën e aplikacionit përmes tunelit.

SOCKS application → SOCKS-facing gateway → HTTP CONNECT parent → destination

Bëje çdo ndërfaqe të qartë

Për një portë që mbështet këtë rregullim, lloji i prindit ka rëndësi. Dokumentacioni i 3proxy dallon një prind connect nga një prind i përdorur si proxy i zakonshëm për përcjelljen HTTP.

Me një përdorues 3proxy dhe vërtetim ekzistues, një fragment rrugëtimi vetëm lokal mund të marrë këtë formë:

auth strong
allow alex
parent 1000 connect parent.example.net 8080
socks -i127.0.0.1 -p1080

Ky fragment supozon se llogaria është përcaktuar tashmë. Nuk shton kredenciale që kërkon vetë prindi HTTP dhe nuk zëvendëson politikën ekzistuese të aksesit. Për destinacione publike në një rrugë që lejon një prind HTTP publik të pavërtetuar, lista e proxyve HTTP ofron kandidatë strehuesi dhe porte. Lini kredencialet e prindit munguese për atë degë dhe konfirmoni lejen për objektivin aktual; llogaria e vetë portës mbetet lokale. Rregulli parent lidhet me rregullin allow paraprak sipas modelit të dokumentuar të konfigurimit të 3proxy.

Aplikacioni përdor pikën fundore lokale SOCKS. Porta përdor HTTP CONNECT drejt prindit. Prindi ende vendos nëse strehuesi dhe porta e destinacionit të kërkuar lejohen.

Fusha e dobishme këtu është tunelizimi i rrjedhës së zakonshme TCP. Shoqërimi UDP i SOCKS5 nuk mbështetet thjesht sepse dëgjuesi i përparmë pranon SOCKS5. Një prind HTTP CONNECT nuk ofron automatikisht releun UDP të kërkuar.

HTTPS mund të mbetet skaj më skaj brenda kësaj rruge; përkthimi midis ndërfaqeve të proxy nuk kërkon të imitohet faqja e destinacionit. Vërtetimi ndaj portës, ndaj prindit dhe ndaj faqes mbeten kredenciale dhe shkëmbime të ndryshme.

Artikuj të ngjashëm