کیا ہر پراکسی کا وقت ختم ہو رہا ہے؟ ان پورٹس کو دیکھیں جن تک پہنچنے کی کوشش کر رہے ہیں
کلائنٹ سے پراکسی تک محدود آؤٹ باؤنڈ پورٹ اور ٹنل کے اندر مانگی گئی منزل پورٹ میں فرق کریں۔
ہدف پورٹ 443 پر HTTPS ہے، اس لیے آپ توقع کرتے ہیں کہ نیٹ ورک کی HTTPS اجازت کافی ہو گی۔ تاہم آپ کی منتخب کردہ پراکسی پورٹ 18347 پر سنتی ہے؛ پہلا کنکشن اسی پورٹ پر جاتا ہے۔
کلائنٹ سے پراکسی تک اینڈ پوائنٹ اور CONNECT میں بتایا گیا منزل الگ پتے ہیں۔ نیٹ ورک 443 پر براہ راست ٹریفک کی اجازت دے سکتا ہے مگر من مانی پراکسی پورٹس پر آؤٹ باؤنڈ کنکشن محدود کر سکتا ہے۔
اگر کئی غیر متعلقہ پراکسی اندراجات کسی بھی پراکسی جواب سے پہلے ناکام ہوں تو ان کے سننے والے پورٹس اور کلائنٹ کی منظور شدہ آؤٹ باؤنڈ پالیسی کا موازنہ کریں۔ مشترکہ پہلے مرحلے کی جانچ کے دوران ہدف کو مستقل رکھیں۔ منظور شدہ آزمائشوں کے لیے مفت پراکسی فہرست میں دکھائے گئے پورٹس کا اس پالیسی سے موازنہ کریں؛ فہرست اس نیٹ ورک سے رسائی ثابت نہیں کرتی۔ صرف اس لیے یہ نہ سمجھیں کہ تمام عوامی اینڈ پوائنٹس آف لائن ہیں کہ ایک محدود نیٹ ورک ان تک نہیں پہنچ سکتا۔
ترک شدہ کنکشن کی کوشش وقت سے باہر ہو سکتی ہے؛ فعال انکار جلد ناکام ہوتا ہے۔ کوئی بھی پیغام تنہا یہ نہیں بتاتا کہ پالیسی کس نے لاگو کی۔ جہاں دستیاب ہوں وہاں مقامی نیٹ ورک کے لاگز یا منتظم کے دیے گئے قواعد استعمال کریں۔
منظور شدہ اینڈ پوائنٹ یا تنگ بنیاد پر جائز رسائی کی تبدیلی کی درخواست کریں۔ پراکسی استعمال کرنے کے لیے پوری آؤٹ باؤنڈ پالیسی ہٹانا پیشگی شرط نہیں، اور کبھی بھی TLS تبادلے تک نہ پہنچنے والے کنکشن کو ٹھیک کرنے کے لیے منزل کی TLS تصدیق بند نہیں کرنی چاہیے۔