curl ma jistax jaqra l-fajl PAC tiegħek: għaddi l-proxy minflok

L-indirizz tal-fajl PAC u l-punt tat-tmiem tal-proxy jidhru li jistgħu jinbidlu fi fajl ta’ konfigurazzjoni, u mhumiex. Wieħed huwa programm ta’ politika li għandu jiġi vvalutat għal kull URL; l-ieħor huwa host u port li jaċċettaw konnessjonijiet. curl jifhem biss it-tieni wieħed. Li tgħaddi indirizz PAC lil --proxy hija żball ta’ kategorija li jonqos b’mod konfuż, normalment wara timeout twil ta’ CONNECT lejn server web.

X’inhu fil-fatt kull wieħed

Dan jgħidu b’mod ċar il-mistoqsijiet frekwenti dwar curl: curl ma joffri l-ebda interpretazzjoni ta’ JavaScript jew ta’ PAC. Kisi madwar curl li jifhem PAC jista’, iżda curl innifsu le, u l-ebda flaga ma tagħmilha browser.

Għaliex il-browser jaħdem u curl le

Browser jintegra mal-konfigurazzjoni tal-proxy tas-sistema, iniżżel il-fajl PAC u jmexxi r-regoli tiegħu kontra l-URL li tiftaħ. Dik il-valutazzjoni hija s-servizz li jipprovdi l-fajl PAC, u sseħħ ġewwa l-browser, mhux ġewwa t-terminal tiegħek.

Li tniżżel il-fajl PAC b’curl iġib biss it-test tiegħu. Dan ma jagħmilx lil curl imexxi l-politika, u li taqrah bl-idejn biex issib proxy hija verżjoni manwali tal-istess valutazzjoni, bl-istess ċans li tagħżel il-fergħa żbaljata. Jekk taqrah, aqra d-dikjarazzjoni return li taqbel mal-host tiegħek minflok l-ewwel isem ta’ proxy fil-fajl. Il-biċċa l-kbira tal-fajls PAC fihom diversi, u fergħa waħda biss tapplika għalik.

Għal proxy HTTP approvat u servizz HTTPS approvat, talba illustrattiva hija:

curl --proxy http://proxy.corp.example:8080 https://service.example.net/status

L-ewwel indirizz huwa s-semmiegħ tal-proxy, it-tieni huwa s-servizz li trid. Dawn huma punti tat-tmiem eżemplari u mhux test li għamel xi ħadd, għalhekk ibdilhom bl-iskema, il-port u l-fluss ta’ awtentikazzjoni tal-organizzazzjoni tiegħek.

Agħżel il-proxy għal din id-destinazzjoni

Staqsi lill-amministratur liema proxy tagħżel il-politika għall-URL li għandek bżonn, u mhux liema proxy għandha l-organizzazzjoni. Ir-regoli PAC jistgħu jirritornaw riżultati differenti għal servizzi interni, siti pubbliċi u kundizzjonijiet ta’ qlib minħabba ħsara, u regola li llum taqbel mal-URL tiegħek tista’ wara editjar taqbel ma’ oħra.

Jekk il-fluss tax-xogħol jeħtieġ aktar minn talba waħda magħrufa, uża setting statiku appoġġjat mill-amministratur jew integrazzjoni approvata li tifhem PAC. L-inkodar iebes ta’ indirizz wieħed ikkupjat jaħdem sal-jum li l-politika tinbidel u ħadd ma jiftakar għaliex intgħażel dak l-indirizz.

Imbagħad ħares lejn x’jiret curl. Il-varjabbli tal-ambjent tal-proxy u NO_PROXY jistgħu jissuperaw jew jeskludu l-proxy li għaddejt, u esklużjoni li taqbel mal-mira tiegħek tibgħat it-talba direttament mingħajr ma tgħid. Żomm il-politika maħsuba minflok ma tħassar kull esklużjoni jew iġġiegħel kollox minn indirizz wieħed. Mexxi t-talba darba ma’ -v u ċċekkja liema indirizz fil-fatt ikkonnettjat miegħu.

Żomm iż-żewġ identitajiet TLS separati

B’proxy HTTPS, żewġ konnessjonijiet TLS qegħdin fil-logħba: tiegħek lejn il-proxy u dik tal-proxy lejn id-destinazzjoni. Kull waħda għandha l-identità tagħha biex tivverifika, u li tiddiżattiva l-verifika għal waħda minnhom mhix tiswija tal-PAC, hija problema oħra miżjuda mal-ewwel waħda.

Ħalli l-verifika mixgħula u aqra l-falliment li tikseb. Sfida ta’ awtentikazzjoni tal-proxy, proxy li ma jintlaħaqx u rifjut mis-sit web huma tliet riżultati differenti, u l-ewwel waħda biss hija dwar il-kredenzjali. Il-VPN xorta jrid jipprovdi mogħdija permessa lejn proxy privat, inkluża r-riżoluzzjoni tal-ismijiet għall-host tal-proxy stess, qabel ma jirnexxi xi ħaġa minn dan.

Ikteb il-punt tat-tmiem, l-iskema, il-port, il-metodu ta’ awtentikazzjoni, l-esklużjonijiet u l-mogħdija tal-VPN sal-proxy. Dak ir-rekord huwa li jagħmel it-talba li jmiss riproduċibbli, u huwa d-differenza bejn li tkun taf il-proxy tiegħek u li taqta’ u tħabbat fuqu.