Tinyproxy ConnectPort: cổng đích và cổng lắng nghe
Chẩn đoán các hạn chế cổng đích của Tinyproxy CONNECT mà không nhầm với cổng lắng nghe.
ConnectPort kiểm tra đích được yêu cầu bên trong CONNECT, không phải cổng lắng nghe chấp nhận máy khách:
| Số ví dụ | Vai trò |
|---|---|
| 8888 | Cổng lắng nghe vào của Tinyproxy. |
| 443 | Một cổng đích HTTPS thông dụng. |
| 80 trong một CONNECT bị từ chối | Đích mà máy khách thực sự yêu cầu tạo đường hầm. |
Quyền cho phép rõ ràng đối với đích HTTPS thông dụng là:
ConnectPort 443Giữ nguyên xác thực và các hạn chế máy khách. Hướng dẫn Tinyproxy định nghĩa cả danh sách cổng vắng mặt và cài đặt đặc biệt để tắt CONNECT. Xóa một danh sách hạn chế có thể mở rộng quyền truy cập.
Nếu cổng được yêu cầu làm bạn ngạc nhiên, hãy đọc về thẩm quyền CONNECT và trình tự trước đó. HTTP thường trên cổng 80 không yêu cầu CONNECT chỉ vì có proxy tham gia. Máy khách có thể cố ý tạo đường hầm cho dịch vụ khác hoặc dùng chế độ không mong muốn; đừng cho rằng mọi CONNECT tới cổng 80 đều đến từ chuyển hướng trang web.
Một cổng HTTPS bổ sung hợp lệ cần quyền hẹp riêng. Mở mọi đích sẽ che giấu việc máy khách có thực hiện yêu cầu dự định hay không. Tách mục tiêu thực tế khỏi cổng lắng nghe của proxy trước khi thay đổi chính sách.