Çdo proxy skadon? Kontrolloni portat ku po përpiqeni të arrini
Dalloni një portë dalëse të kufizuar nga klienti te proxy nga porta e destinacionit që kërkohet brenda një tuneli.
Objektivi është HTTPS në portën 443, kështu që prisni që leja HTTPS e rrjetit të mjaftojë. Megjithatë, proxy që keni zgjedhur dëgjon në portën 18347; lidhja e parë shkon në atë portë.
Pika fundore klient-për-proxy dhe destinacioni i përmendur në CONNECT janë adresa të veçanta. Një rrjet mund të lejojë trafik të drejtpërdrejtë drejt 443, por të kufizojë lidhjet dalëse drejt portave arbitrare të proxy.
Nëse shumë zëra proxy të palidhur dështojnë përpara se të vijë ndonjë përgjigje proxy, krahasoni portat e tyre të dëgjimit dhe politikën dalëse të miratuar të klientit. Mbajeni objektivin fiks ndërsa hetoni hapin e parë të përbashkët. Për provat e miratuara, krahasoni portat në listën e proxy falas me atë politikë; lista nuk vërteton aksesueshmërinë nga ky rrjet. Mos përftoni se të gjitha pikat publike janë jashtë linje vetëm sepse një rrjet i kufizuar nuk arrin t'i prekë ato.
Një përpjekje lidhjeje e hedhur poshtë mund të skadojë; një refuzim aktiv dështon më herët. Asnjë mesazh i vetëm nuk identifikon kush e zbatoi politikën. Përdorni regjistrat e rrjetit lokal ose rregullat e dhëna nga administratori kur janë të disponueshme.
Kërkoni pikën fundore të miratuar ose një ndryshim aksesi të justifikuar ngushtë. Heqja e të gjithë politikës dalëse nuk është parakusht për të përdorur një proxy, as duhet të çaktivizohet verifikimi TLS i destinacionit për të riparuar një lidhje që nuk arriti kurrë një shkëmbim TLS.