Modaliteti proxy HTTP i Ncat kundrejt një rele TCP fiks

Një rele fikse bajtesh ia lë përpunimin HTTP proxy-t ekzistues. Modaliteti i dëgjimit HTTP i Ncat është një shërbim tjetër, i vetëdijshëm për protokollin.

client → local TCP relay → existing forward proxy → destination

Në këtë rregullim, rele ka një rrjedhë të vetme fikse sipër. E kalon kërkesën e klientit pa ndryshim te proxy-i ekzistues përpara. Ai proxy lexon URL-në absolute ose objektivin CONNECT, zbaton politikën dhe hap lidhjen me destinacionin.

Drejtimi i rele-s drejtpërdrejt te një faqe interneti ndryshon kontratën. Një proxy përpara duhet të zgjedhë destinacione dhe të trajtojë kornizimin HTTP dhe sjelljen e lidhjeve; nxjerrja e një emri hosti nga rreshti i parë nuk mjafton.

Ncat i Nmap ofron veçmas një modalitet dëgjimi që kupton HTTP:

ncat --listen 127.0.0.1 3128 --proxy-type http

Ky shembull loopback përdor implementimin e proxy-t të Ncat, jo një veçori që e kanë të gjithë nc. Proxy-i i tij në anën e dëgjimit trajton metodat HTTP dhe CONNECT. Opsionet e tij SOCKS në anën e klientit nuk ngrenë një server SOCKS në modalitetin e dëgjimit. Një shërbim i përhershëm i përbashkët kërkon gjithashtu trajtim të qëllimshëm të lidhjeve, kontroll aksesi dhe regjistrim.

Për vëzhgim, gjeni kufirin e kriptimit. Një rele mbi një lidhje të thjeshtë proxy HTTP sheh kërkesat dhe përgjigjet e proxy-t. Pas CONNECT, HTTPS i destinacionit janë bajt TLS, jo përmbajtje faqeje e lexueshme. TLS drejt proxy-t fsheh edhe shkëmbimin fillestar të proxy-t në atë lidhje. Përdorni diagnostifikime klienti dhe proxy për transaksione të interpretuara dhe mbroni regjistrat që mund të përmbajnë kredenciale ose URL të ndjeshme.

Artikuj të ngjashëm