Tinyproxy ConnectPort: port ng destinasyon at port ng pakikinig
Suriin ang mga paghihigpit sa port ng destinasyon ng Tinyproxy CONNECT nang hindi ito napagkakamalang port ng pakikinig.
ConnectPort sinusuri ang destinasyong hinihiling sa loob ng CONNECT, hindi ang tagapakinig na tumatanggap sa kliyente:
| Halimbawang numero | Papel |
|---|---|
| 8888 | Ang papasok na tagapakinig ng Tinyproxy. |
| 443 | Isang karaniwang port ng destinasyong HTTPS. |
| 80 sa isang tinanggihang CONNECT | Ang destinasyong aktwal na hiniling ng kliyenteng i-tunnel. |
Ang tahasang pahintulot para sa karaniwang destinasyong HTTPS ay:
ConnectPort 443Panatilihin ang pagpapatotoo at mga paghihigpit ng kliyente. Ang manwal ng Tinyproxy ay tumutukoy sa parehong nawawalang listahan ng port at ang espesyal na setting para i-disable ang CONNECT. Ang pag-alis ng mahigpit na listahan ay maaaring magpalawak ng access.
Kung nagulat ka sa hiniling na port, basahin ang tungkol sa awtoridad ng CONNECT at ang naunang pagkakasunod-sunod. Ang plain HTTP sa port 80 ay hindi nangangailangan ng CONNECT dahil lang may proxy na sangkot. Maaaring sadyang i-tunnel ng kliyente ang ibang serbisyo o gumamit ng hindi sinasadyang mode; huwag ipalagay na bawat CONNECT sa port 80 ay nagmula sa redirect ng website.
Ang lehitimong karagdagang HTTPS port ay nangangailangan ng sarili nitong makitid na pahintulot. Ang pagbubukas ng bawat destinasyon ay nagtatago kung ginawa ng kliyente ang nilalayong kahilingan. Paghiwalayin ang aktwal na target sa tagapakinig ng proxy bago baguhin ang patakaran.