Èwo ní ẹ̀gbẹ́ proxy ìyẹ̀wò tó kọ̀wé ẹ̀rí náà?

Alábàárò gbẹ́kẹ̀lé proxy ìyẹ̀wò tí a fọwọ́sí. Bẹ́ẹ̀ náà ìbéèrè náà kùnà nítorí àṣìṣe ẹ̀rí. Àwọn òtítọ́ méjèèjì lè jẹ́ òtítọ́: proxy yẹn ní àjọṣepọ̀ TLS mìíràn láti jẹ́rìí.

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

Nínú ètò ìdádúró, alárinà máa ń parí TLS alábàárò, ó sì dá ìsopọ̀ tirẹ̀ síwájú. Alábàárò lè gba ẹ̀rí tí a gbé kalẹ̀ ní ẹ̀gbẹ́ rẹ̀, nígbà tí proxy kọ̀ ẹ̀rí tí ó rí láti ojú-ìwé wẹ́ẹ̀bù.

Ka àṣìṣe olùjẹ́rìí náà

Pinnu irú ìlànà tó jábọ̀ ìdè tàbí orúkọ olùgbàléjò tó kùnà. Ojú-ìwé àṣìṣe tí proxy ṣe lè dé ọ̀dọ̀ alábàárò ní àṣeyọrí nípasẹ̀ ìsopọ̀ tó wúlò. Yíyí fáìlì CA alábàárò padà lẹ́ẹ̀kan sí i kò ṣe àtúnṣe ìṣètò ìgbẹ́kẹ̀lé òkè proxy.

Fún àpẹẹrẹ Mitmproxy ṣe àkọsílẹ̀ àwọn àṣàyàn ìgbẹ́kẹ̀lé òkè ọ̀tọ̀ọ̀tọ̀, pẹ̀lú ssl_verify_upstream_trusted_ca. Alábòójútó tó yẹ lè ṣètò ìgbẹ́kẹ̀lé tí a fọwọ́sí fún iṣẹ́ òkè nígbà tí ó ní ìjẹ́rìí mọ́. Ọjà proxy mìíràn nílò ìwọlé tó bá a mu.

Tún ṣàyẹ̀wò orúkọ ibi tó ń lọ gan an àti ìdè náà. Iṣẹ́ àdáni tí kò ní ẹ̀rí àárín, ẹ̀rí tó ti pẹ́ àti olùgbéjáde àdáni tí a kò mọ̀ nílò àtúnṣe ọ̀tọ̀ọ̀tọ̀. Àyọkùrò tí a ní lọ́kàn fún iṣẹ́ àdáni kan kò gbọdọ̀ di gbígba gbogbo ẹ̀rí kárí ayé ní ìdákẹ́jẹ́ẹ́.

Tọ́ọ̀bù CONNECT lasan yàtọ̀

Tọ́ọ̀bù ìránṣẹ́ tí kò ṣe kedere kò pín TLS ibi tó ń lọ lọ́nà yìí. Ní àsìkò, ohun èlò náà fúnra rẹ̀ ń ṣe ìdúnàádúrà àti ìjẹ́rìí ìpàdé TLS ìpẹ̀kun-dé-ìpẹ̀kun yẹn. Kọ́kọ́ pinnu bóyá ìdádúró náà jẹ́ apá kan ipa ọ̀nà gan an, dípò lílo àwọn ètò proxy ìyẹ̀wò lórí alárinà èyíkéyìí.

Ṣe àkọsílẹ̀ àwọn àbájáde ìjẹ́rìí méjèèjì lọ́tọ̀ọ̀tọ̀. “Ẹ̀rí proxy náà ṣeé gbẹ́kẹ̀lé” dáhùn ìbéèrè ní ẹ̀gbẹ́ alábàárò; kò jẹ́rìí ohun tí proxy rí nígbà tó sopọ̀ lókè.