Tinyproxy ConnectPort: porti i destinacionit kundrejt portit të dëgjimit
Diagnostikoni kufizimet e portit të destinacionit të CONNECT në Tinyproxy pa i ngatërruar me portin e dëgjimit.
ConnectPort kontrollon destinacionin e kërkuar brenda CONNECT, jo dëgjuesin që pranon klientin:
| Numri i shembullit | Roli |
|---|---|
| 8888 | Dëgjuesi hyrës i Tinyproxy. |
| 443 | Një port i zakonshëm destinacioni HTTPS. |
| 80 në një CONNECT të refuzuar | Destinacioni që klienti kërkoi në të vërtetë të tunelohej. |
Leja e shprehur për destinacionin e zakonshëm HTTPS është:
ConnectPort 443Mbani vërtetimin dhe kufizimet e klientit. Manuali i Tinyproxy përcakton si listën e munguar të porteve ashtu edhe cilësimin e veçantë për çaktivizimin e CONNECT. Heqja e një liste kufizuese mund të zgjerojë aksesin.
Nëse porti i kërkuar ju befason, lexoni për autoritetin CONNECT dhe sekuencën paraprake. HTTP i thjeshtë në portin 80 nuk kërkon CONNECT vetëm sepse përfshihet një proxy. Një klient mund të tunelojë qëllimisht një shërbim tjetër ose të përdorë një modalitet të padeshiruar; mos supozoni se çdo CONNECT drejt portit 80 erdhi nga një ridrejtim faqesh.
Një port shtesë HTTPS i ligjshëm ka nevojë për lejen e vet të ngushtë. Hapja e çdo destinacioni fsheh nëse klienti bëri kërkesën e synuar. Mbani objektivin aktual të ndarë nga dëgjuesi i proxy-t përpara se të ndryshoni politikën.