Brażż mill-fergħa għall-proxy: żewġ konnessjonijiet, żewġ rotot

Brażż tal-fergħa wara proxy espliċitu jiftaħ żewġ konnessjonijiet, u dawn ifallu għal raġunijiet differenti. L-ewwel hija mill-brażż għas-semmiegħ tal-proxy, imġarrba mill-VPN tal-fergħa. It-tieni hija mill-proxy għas-sit web, bl-użu tar-resolver, ir-rotta u l-politika tal-ħruġ tal-proxy stess. Tickets ta’ appoġġ li jittrattawhom bħala fluss wieħed jibagħtu n-nies lejn il-mezz żbaljat għal sigħat. Issettja kull waħda b’mod intenzjonat u ttestjahom f’dik l-ordni.

Pass 1: ikteb iż-żewġ flussi

Id-destinazzjoni immedjata tal-brażż hija s-semmiegħ tal-proxy, mhux kull sit li l-utent finalment iżur. Dik il-frażi waħda ssolvi l-biċċa l-kbira tal-konfużjoni f’dan id-disinn.

branch browser -> site VPN -> central proxy listener
central proxy -> approved egress policy -> website

Sorsi differenti, rotot differenti, permessi differenti. Żomm l-iskeċċ fir-rekord tal-bidla, għax kull verifika sussegwenti tirreferi għal waħda miż-żewġ nofsijiet tiegħu.

Pass 2: agħti lill-brażż passaġġ lejn is-semmiegħ

Irreġistra l-isem tal-host tal-proxy, il-port tas-semmiegħ, ir-rekwiżiti tal-awtentikazzjoni u s-sorsi tal-fergħa permessi. Dik il-lista hija l-kriterji ta’ aċċettazzjoni għall-ewwel fluss, u għandha tinkludi r-riżoluzzjoni privata tal-ismijiet kif ukoll ir-rotta tat-tunnel.

Applika regola tan-netwerk dejqa għas-servizz maħsub minflok tippubblika proxy mingħajr restrizzjoni fuq l-internet. Il-proxy jista’ jibqa’ fuq netwerk intern meta l-klijenti maħsuba tiegħu jkollhom passaġġ appoġġjat lejh.

Pass 3: ikkonfigura l-brażż, mhux biss it-tabella tar-rotot

Uża s-setting tal-proxy tal-brażż, fajl PAC jew il-mekkaniżmu tal-iskoperta ġestit tal-organizzazzjoni. Li tibgħat pakketti normali tas-sit lejn l-indirizz tal-proxy b’rotta ma tagħmilx il-brażż jitkellem il-protokoll tal-proxy; dik hija interċettazzjoni trasparenti u tappartjeni għal disinn ieħor tal-gateway.

Ikteb liema applikazzjonijiet jirrispettaw is-setting. Il-klijenti tal-posta, l-aġġornaturi u l-logħob spiss ma jagħmlux hekk, u se jkomplu jużaw il-passaġġ sempliċi.

Pass 4: ipprova l-konnessjoni ’l quddiem tal-proxy

Il-proxy jeħtieġ resolver tiegħu stess u rotta permessa lejn is-sit web, flimkien ma’ kwalunkwe politika tal-firewall jew tat-traduzzjoni li teħtieġ il-fruntiera tiegħu tal-internet. Brażż li jasal għas-semmiegħ ma jipprovax xejn minn dan. Ittestja t-tieni fluss mill-proxy stess, bl-istess destinazzjoni u port li rrapporta l-utent.

Għall-HTTPS, CONNECT jiftaħ tunnel lejn id-destinazzjoni mitluba. Il-passaġġ normali ma jagħtix lill-proxy l-paġna deċifrata, u li tiddiżattiva l-validazzjoni taċ-ċertifikat biex timprovizza spezzjoni mhix soluzzjoni.

Pass 5: iddistingwi erba’ fallimenti

Sfida tal-awtentikazzjoni tal-proxy hija 407 mis-semmiegħ. CONNECT miċħud hija deċiżjoni tal-politika fuq il-proxy, normalment bl-istat u l-linja tal-log tiegħu. Konnessjoni ’l quddiem li tfalli tidher bħal timeout jew reset li l-proxy jirreġistra kontra d-destinazzjoni. Tweġiba tas-sit tfisser li ż-żewġ konnessjonijiet ħadmu u l-problema hija fl-oriġini.

Irrapporta l-fruntiera li osservajt, mhux is-sommarju li l-VPN falla.

Pass 6: iddefinixxi l-ambitu u pplana l-alternattiva

Iddeċiedi x’jiġri meta l-proxy jew it-tunnel mhumiex disponibbli, u għid b’mod ċar liema traffiku jkopri dan id-disinn. Dan iġorr aċċess għall-web mill-klijenti li jirrispettaw is-setting tal-proxy; ma jġorrx posta, protokolli arbitrarji tal-mezz jew software li jinjora l-konfigurazzjoni.

Ivvalida l-operazzjoni tal-brażż meħtieġa u ċaħda waħda meħtieġa taħt pjan approvat qabel ma testendi d-disinn għal aktar klijenti.