Tinyproxy ConnectPort: одредишни порт наспрам порта за слушање
Дијагностикујте ограничења одредишног порта Tinyproxy CONNECT-а без мешања са портом за слушање.
ConnectPort проверава одредиште затражено унутар CONNECT-а, а не слушаоца који прихвата клијента:
| Пример броја | Улога |
|---|---|
| 8888 | Долазни слушалац Tinyproxy-ја. |
| 443 | Уобичајен одредишни порт за HTTPS. |
| 80 у одбијеном CONNECT-у | Одредиште које је клијент заиста затражио за тунелирање. |
Изричито допуштење за уобичајено HTTPS одредиште је:
ConnectPort 443Задржите аутентификацију и ограничења клијента. Tinyproxy приручник дефинише и одсутну листу портова и посебно подешавање за онемогућавање CONNECT-а. Уклањање рестриктивне листе може проширити приступ.
Ако вас затражени порт изненади, прочитајте о овлашћењу CONNECT и претходном низу. Обичан HTTP на порту 80 не захтева CONNECT само зато што је укључен прокси. Клијент може намерно тунелирати другу услугу или користити ненамерни режим; не претпостављајте да сваки CONNECT на порт 80 долази са преусмеравања веб-сајта.
Легитиман додатни HTTPS порт захтева сопствено уско допуштење. Отварање сваког одредишта скрива да ли је клијент послао намеравани захтев. Држите стварни циљ одвојено од прокси слушаоца пре промене правила.