Ruhusu mlango mmoja wa ziada wa HTTPS kupitia Squid

Huduma ya HTTPS kwenye mlango 8443 inaweza kushindwa kupitia proksi ya Squid iliyosanidiwa vizuri hata wakati HTTPS ya kawaida kwenye 443 inafanya kazi. Chunguza ukataliwaji wa CONNECT na sera ya milango ya lengwa kabla ya kubadili itifaki ya proksi ya mteja.

Katika sera ya kawaida ya ufikiaji ya Squid 6.13, ukaguzi miwili ni muhimu: lengwa lazima lipite Safe_ports, na CONNECT lazima ipite SSL_ports. Kuongeza mlango kwenye ACL moja tu kunaweza kuacha ukataaji mwingine ukiendelea kutumika.

Panua ufafanuzi uliopo kwa makusudi

Kwa sera inayoruhusu milango ya kawaida ya wavuti na mlango mmoja wa ziada wa HTTPS:

acl Safe_ports port 80 443 8443
acl SSL_ports port 443 8443

Badilisha au hariri ufafanuzi husika ili seti ya zamani ya thamani isiyotarajiwa isibaki. Hifadhi masharti ya kawaida ya kukataa milango isiyo salama na CONNECT, pamoja na vikwazo vya mteja vilivyokusudiwa.

Weka ubaguzi katika upeo mdogo

Ikiwa mlango wa ziada unahitajika kwa lengwa moja tu linalodhibitiwa, ongeza sharti la ukataaji linalolenga hali hiyo kabla ya sharti la kuruhusu mteja:

acl extra_tls_port port 8443
acl approved_tls_target dst 203.0.113.20/32
http_access deny CONNECT extra_tls_port !approved_tls_target

Anwani hiyo ni mfano wa nyaraka. Tumia lengwa unalosimamia au uliloidhinishwa kufikia, na uzingatie mabadiliko halisi ya anwani yake. Hii inapunguza upeo wa ubaguzi wa mlango wa ziada badala ya kuruhusu kila lengwa kwenye 8443.

Fanya uchanganuzi wa usanidi wote unaotumika na upitie mpangilio wa masharti. Sharti la ukataaji lililoandikwa vizuri lakini kuwekwa baada ya sharti linalolingana la kuruhusu mteja halitatoa kizuizi kilichokusudiwa.

Jaribu jina la seva lililoidhinishwa kwa cheti na mlango wake halisi, kisha jaribu lengwa linalodhibitiwa ambalo linapaswa kuendelea kukataliwa. Acha uthibitishaji wa TLS ukiwa umewashwa ili kutofautisha makosa ya utambulisho wa lengwa na makosa ya sera ya proksi. Usiondoe ulinzi wote wa CONNECT ili ombi moja la mlango maalumu lifanye kazi.