Pse një proxy punon në një faqe, por jo në një tjetër
Ndani një lidhje proxy funksionale nga kufizimet e destinacionit, rregullat e portave, gabimet TLS dhe përgjigjet HTTP.
Mbajeni konfigurimin e proxy-t të pandryshuar kur një faqe punon dhe një tjetër jo. Dallimi mes kërkesave është provë e dobishme; ndryshimi i menjëhershëm i pikës fundore e humbet atë.
Për HTTPS përmes një proxy HTTP, dalloni në gjurmën e klientit përgjigjen CONNECT, TLS me destinacionin dhe përgjigjen HTTP përfundimtare të faqes:
| Dështimi i vërejtur | Çfarë të kontrolloni |
|---|---|
| Proxy nuk përgjigjet | Lidhjen me proxy-n dhe rrugën. Një faqe që punonte më parë nuk provon disponueshmërinë aktuale. |
| CONNECT refuzohet për një objektiv | Politikën e destinacioneve/portave të lejuara dhe arritshmërinë nga rrjeti i proxy-t. |
| Tuneli pranohet, verifikimi i certifikatës dështon | Gabimin e raportuar të certifikatës: skadim, emër hosti, orë lokale, konfigurim besimi ose përgjim i administruar. |
| TLS i verifikuar, pastaj 403 nga faqja | Rregullat e hyrjes së faqes, gjendjen e llogarisë, cookie-t e kërkuara dhe lejet. |
| 429 nga faqja | Kufijtë e publikuar të shpeshtësisë. Përdorues të tjerë mund të kontribuojnë në aktivitetin që i atribuohet një daljeje të përbashkët. |
Shikoni kush e krijoi faqen e gabimit. Një ndërmjetës mund të kthejë 403 ose gabim tjetër HTTP; vetëm numri nuk tregon origjinën. Mbajeni verifikimin TLS aktiv që një kërkesë në dukje e suksesshme të mos fshehë dështimin e lidhjes së sigurt.
Për çdo objektiv, regjistroni rezultatin e negocimit me proxy-n, rezultatin TLS dhe statusin përfundimtar. Përfshini si bazë krahasimi një destinacion të zakonshëm që kontrolloni. Nëse pika fundore e arrin atë, por një faqe e refuzon vazhdimisht adresën e saj të daljes, hetoni kërkesat e faqes ose përdorni rrugë tjetër të lejuar. Ndërrimi i proxy-t nuk zëvendëson autentikimin ose lejet e hyrjes që mungojnë.