Tinyproxy ConnectPort: hedef bağlantı noktası ve dinleme bağlantı noktası
Tinyproxy CONNECT hedef bağlantı noktası kısıtlamalarını dinleme bağlantı noktasıyla karıştırmadan teşhis edin.
ConnectPort CONNECT içinde istenen hedefi denetler, istemciyi kabul eden dinleyiciyi değil:
| Örnek numara | Rol |
|---|---|
| 8888 | Tinyproxy gelen dinleyicisi. |
| 443 | Yaygın bir HTTPS hedef bağlantı noktası. |
| 80 reddedilen bir CONNECT içinde | İstemcinin gerçekten tünellemek istediği hedef. |
Yaygın HTTPS hedefi için açık izin şudur:
ConnectPort 443Kimlik doğrulamayı ve istemci kısıtlamalarını koruyun. Tinyproxy kılavuzu hem eksik bağlantı noktası listesini hem de CONNECT'i devre dışı bırakan özel ayarı tanımlar. Kısıtlayıcı bir listeyi kaldırmak erişimi genişletebilir.
İstenen bağlantı noktası sizi şaşırtıyorsa, CONNECT yetkisi ve önceki sıra hakkında okuyun. 80 bağlantı noktasındaki düz HTTP yalnızca bir vekil sunucu devrede olduğu için CONNECT gerektirmez. İstemci kasıtlı olarak başka bir hizmeti tünelleyebilir veya istenmeyen bir mod kullanabilir; 80 bağlantı noktasına giden her CONNECT'in bir web sitesi yönlendirmesinden geldiğini varsaymayın.
Meşru bir ek HTTPS bağlantı noktası kendi dar iznine ihtiyaç duyar. Her hedefi açmak, istemcinin amaçlanan isteği yapıp yapmadığını gizler. İlkeyi değiştirmeden önce gerçek hedefi vekil dinleyicisinden ayrı tutun.