Proksi ya HTTP au HTTPS: lebo hiyo ina maana gani?
Tofautisha proksi ya HTTP inayounda handaki hadi tovuti za HTTPS na proksi ya HTTPS inayosimba muunganisho hadi proksi yenyewe.
Tumia mpangilio wa anwani uliotajwa kwenye nyaraka za sehemu ya kupokea miunganisho ya proksi. Unapochagua kutoka orodha ya proksi za HTTP, thibitisha mpangilio huo kabla ya kusanidi programu ya mteja. Tovuti ya HTTPS inaweza kutumia http://proxy.example:8080; kubadilisha thamani hiyo kuwa https:// kunaomba aina tofauti ya muunganisho hadi proksi.
| URL ya proksi | URL ya tovuti | Muunganisho |
|---|---|---|
http://proxy.example:8080 | http://example.com/ | HTTP isiyosimbwa hadi proksi na lengwa. |
http://proxy.example:8080 | https://example.com/ | HTTP CONNECT hadi proksi, kisha TLS na lengwa kupitia handaki. |
https://proxy.example:8443 | https://example.com/ | TLS hadi proksi, huku handaki la kwenda lengwa likipitishwa ndani ya muunganisho huo. |
Kwa sehemu ya kawaida ya kupokea miunganisho ya HTTP inayoruhusu CONNECT, usanidi huu unalingana:
curl --proxy http://127.0.0.1:8080 https://example.com/Makubaliano ya kuanzisha TLS na tovuti hufanyika baada ya proksi kukubali handaki. Ukibadilisha URL ya proksi kuwa https:// lakini sehemu inayopokea miunganisho inaelewa HTTP isiyosimbwa pekee, mazungumzo ya TLS na proksi yanaweza kushindwa kabla ya kuwasiliana na tovuti.
TLS hadi proksi inaongeza nini?
Proksi yenye TLS hulinda kiungo kati ya mteja na proksi, pamoja na ubadilishanaji wa CONNECT na uthibitishaji kwa proksi, dhidi ya usikilizaji pasivu kwenye njia hiyo. Mwendeshaji wa proksi bado anashughulikia muunganisho na anajua lengwa la handaki. Programu ya mteja na sehemu ya kupokea miunganisho lazima zote ziunge mkono hali hii:
curl --proxy https://proxy.example:8443 https://example.com/Tumia jina halisi la seva ya huduma; cheti chake lazima kilingane na jina hilo na kiwe cha kuaminika. Vizuizi vya lengwa na porti bado vinatumika.
HTTPS inapokuwa pande zote mbili, kuna michakato miwili ya ukaguzi wa vyeti. curl inakuwezesha kusanidi kila mmoja kivyake:
curl --proxy https://proxy.example:8443 --proxy-cacert proxy-ca.pem --cacert origin-ca.pem https://example.com/--proxy-cacert huweka uaminifu kwa proksi; --cacert huweka uaminifu kwa lengwa. Tumia vifurushi vya vyeti vilivyotolewa na msimamizi inapohitajika; mipangilio ya uaminifu ya mfumo huenda tayari inatosha. Tambua ni makubaliano yapi ya kuanzisha muunganisho yaliyoshindwa kabla ya kubadilisha mojawapo.
Lebo ya “HTTPS” katika orodha ya proksi inaweza kumaanisha tu kuwa sehemu ya mwisho ilifaulu jaribio la CONNECT. Orodha isipofafanua jaribio lake, lebo hiyo pekee haionyeshi kama sehemu ya kupokea miunganisho inatarajia http:// au https://.