Pse Squid regjistron hostin HTTPS por jo shtegun e faqes
Shpjegon shtigjet HTTPS që mungojnë në regjistrat e zakonshëm Squid CONNECT pa e trajtuar përgjimin TLS si rregullim rutinë i regjistrit.
Një regjistrim për shop.example:443 nuk i jep Squid-it shtegun /orders/42. CONNECT kërkon një host/port; më pas TLS i destinacionit mbart shtegun HTTP brenda tunelit.
| Dëshmi | Përcjellje e zakonshme CONNECT |
|---|---|
| Host/porti i destinacionit dhe rezultati i tunelit | Në dispozicion të proxy-t. |
| Shtegu i brendshëm HTTPS dhe kërkesa e aplikacionit | I enkriptuar midis klientit dhe faqes. |
Fragmenti i URL-së së shfletuesit që fillon me # | Zakonisht mbetet në klient, edhe jashtë regjistrit të proxy-t. |
Formati i regjistrit mund të regjistrojë fushat që ka Squid, jo të deshifrojë mesazhe të pashikuara. Përcjellja e thjeshtë HTTP është ndryshe sepse ndërmjetësi merr atë kërkesë HTTP. Dalja më e detajuar nuk e ndryshon kufirin e CONNECT.
Përgjimi i menaxhuar TLS ndryshon besimin e klientit dhe kërkesat administrative. Nuk është një çelës i vogël regjistrimi dhe është i panevojshëm për një proxy përpara normal që ndryshon IP.
Nëse aplikacioni është i juaji dhe ju nevojitet diagnostikim në nivel faqeje, përdorni regjistrat e tij ose telemetri klienti të projektuar siç duhet. Për dështimet e proxy-t, ruani hostin e destinacionit, kohën, statusin dhe fazën e përfunduar të lidhjes; ato shpesh e gjejnë problemin pa mbledhur shtigje private faqesh.