Vafri útibús að proxy: tvær tengingar, tvær leiðir

Vafri útibús bak við skýrt proxy opnar tvær tengingar og þær mistakast af mismunandi ástæðum. Fyrsta er vafri að hlustanda proxysins, flutt gegnum VPN útibúsins. Önnur er proxy að vefsvæði, með eigin resolver, leið og útgangsstefnu proxysins. Stuðningsmiðar sem meðhöndla þær sem eitt flæði senda fólk á ranga tæki í klukkustundir. Stilltu hvora fyrir sig af ásettu ráði og prófaðu þær í þeirri röð.

Skref 1: skrifaðu flæðin tvö niður

Næsti áfangastaður vafrans er hlustandi proxysins, ekki hvert vefsvæði sem notandinn heimsækir að lokum. Þessi eina setning leysir mestu ruglingnum í þessari hönnun.

branch browser -> site VPN -> central proxy listener
central proxy -> approved egress policy -> website

Mismunandi uppsprettur, mismunandi leiðir, mismunandi heimildir. Geymdu skissuna í breytingaskránni, því hver síðari athugun vísar í annan tveggja helminga hennar.

Skref 2: gefðu vafranum leið að hlustandanum

Skráðu hýsinafn proxysins, port hlustandans, kröfur um auðkenningu og leyfðar uppsprettur útibúsins. Þessi listi eru samþykkisskilyrði fyrra flæðisins og ætti að ná yfir einkaréttar nafnaupplausn auk tunnelleiðarinnar.

Beittu þröngri netreglu fyrir fyrirhugaða þjónustu í stað þess að birta ótakmarkað proxy á internetinu. Proxyið getur verið á innra neti þegar fyrirhugaðir skjólstæðingar þess hafa studda leið að því.

Skref 3: stilltu vafrann, ekki bara leiðatöfluna

Notaðu proxy-stillingu vafrans, PAC-skrá eða stýrða uppgötvunaraðferð stofnunarinnar. Að senda venjulegar vefsvæðispakkar að proxy-tölvunni með leið fær vafrann ekki til að tala proxy-samskiptaregluna; það er gagnsæ afskipti og tilheyrir annarri hliðarhönnun.

Skrifaðu niður hvaða forrit virða stillinguna. Póstforrit, uppfærsluforrit og tölvuleikir gera það oft ekki og halda áfram að nota hina einföldu leið.

Skref 4: sannaðu útgöngutengingu proxysins

Proxyið þarf eigin resolver og leyfða leið að vefsvæðinu, auk þeirrar eldveggs- eða þýðingarstefnu sem internetmörk þess krefjast. Vafri sem nær hlustandanum sannar ekkert af þessu. Prófaðu seinna flæðið frá proxyinu sjálfu, með sama áfangastað og porti og notandinn tilkynnti.

Fyrir HTTPS opnar CONNECT göng að umbeðnum áfangastað. Venjuleg framsending afhendir proxyinu ekki afkóðaða síðuna, og að slökkva á skírteinisstaðfestingu til að fara óhefðbundnar leiðir við skoðun er ekki lausn.

Skref 5: greindu fjögur mistök

Auðkenningarákall proxysins er 407 frá hlustandanum. Hafnað CONNECT er stefnuákvörðun á proxyinu, venjulega með eigin stöðu og loklínu. Misheppnuð útgöngutenging lítur út eins og tímamörk eða endurstilling sem proxyið skráir gagnvart áfangastaðnum. Svar vefsvæðis þýðir að báðar tengingar virkuðu og vandamálið er upprunans.

Tilkynntu mörkin sem þú sást, ekki samantektina um að VPN hafi mistekist.

Skref 6: skilgreindu umfangið og skipuleggðu varaleiðina

Ákveddu hvað gerist þegar proxyið eða göngin eru ekki tiltæk og segðu skýrt hvaða umferð þessi hönnun nær yfir. Hún ber vefaðgang frá skjólstæðingum sem virða proxy-stillinguna; hún ber ekki póst, handahófskenndar tækjasamskiptareglur eða hugbúnað sem hunsar stillinguna.

Staðfestu nauðsynlega vafraaðgerð og eina nauðsynlega synjun samkvæmt samþykktri áætlun áður en þú útvíkkar hönnunina til fleiri skjólstæðinga.