د څانګې براوزر پروکسي ته: دوه اړیکې، دوه لارې

د څانګې براوزر چې د ښکاره پروکسي شاته دی دوه اړیکې پرانیزي، او دوی د بېلابېلو دلیلونو له امله ناکامېږي. لومړی د براوزر څخه د پروکسي اورېدونکي ته، چې د څانګې VPN له لارې تېرېږي. دویم د پروکسي څخه ویب سایټ ته، چې د پروکسي خپل resolver، لار او د وتلو پالیسي کاروي. هغه ملاتړ ټکټونه چې دا یو بهیر ګڼي خلک څو ساعته ناسم وسیلې ته لیږي. هر یو په قصدي توګه تنظیم کړئ او په همدې ترتیب یې وازموئ.

ګام 1: دواړه بهیرونه ولیکئ

د براوزر سملاسي منزل د پروکسي اورېدونکی دی، نه هرهغه سایټ چې کاروونکی په پای کې ورته ځي. همدا یوه جمله په دې ډیزاین کې ډېره ګډوډي حل کوي.

branch browser -> site VPN -> central proxy listener
central proxy -> approved egress policy -> website

بېلابېل سرچینې، بېلابېلې لارې، بېلابېلې اجازې. سکیچ په بدلون ریکارډ کې وساتئ، ځکه هر وروستی چک د هغې د دوو نیمو څخه یوې ته اشاره کوي.

ګام 2: براوزر ته د اورېدونکي ترڅنګه لار ورکړئ

د پروکسي هوسټ نوم، د اورېدونکي پورټ، د تصدیق غوښتنې او اجازه ورکړل شوې څانګې سرچینې ولیکئ. هغه لیست د لومړي بهیر د منلو معیار دی، او باید د خصوصي نوم حل او د تونل لاره دواړه شامل کړي.

په انټرنیټ کې بې محدود پروکسي خپرولو پرځای د پام اړ خدمت لپاره تنګ شبکه قاعده پلي کړئ. پروکسي کولای شي په داخلي شبکه کې پاتې شي کله چې د هغې پام اړ کلاینټونه ورته ملاتړ شوې لاره ولري.

ګام 3: یوازې د لارو جدول نه، براوزر تنظیم کړئ

د براوزر پروکسي تنظیم، PAC فایل یا د سازمان مدیریت شوې کشف میتود وکاروئ. د لارې سره عادي ویب سایټ پیکټونه پروکسي پتې ته لیږل براوزر د پروکسي پروتوکول وینا نه کوي؛ دا روڼ مداخله ده او بل ګیټ وې ډیزاین ته اړه لري.

ولیکئ کوم اپلیکیشنونه تنظیم درناوی کوي. بریښنالیک کلاینټونه، اپډیټرونه او لوبې ډېری وخت نه درناوی کوي، او دوی به عادي لاره کاروي.

ګام 4: د پروکسي وړاندې اړیکه ثابته کړئ

پروکسي خپل resolver او ویب سایټ ته اجازه شوې لاره ته اړتیا لري، سربېره پردې هغه فایر وال یا ژباړنې پالیسي چې د هغې انټرنیټ پوله یې غواړي. براوزر چې اورېدونکي ته رسېږي د دې هېڅ ثابت نه کوي. دویم بهیر د پروکسي له خپل ځانه، د کاروونکي د راپور شوې همدې منزل او پورټ سره وازموئ.

د HTTPS لپاره، CONNECT غوښتل شوې منزل ته تونل پرانیزي. عادي لیږد پروکسي ته ډیکریپټ شوې پاڼه نه ورکوي، او د معاینې لپاره د سند تصدیق بندول حل نه دی.

ګام 5: څلور ناکامۍ بېلې کړئ

د پروکسي تصدیق ننګونه د اورېدونکي څخه 407 ده. رد شوی CONNECT په پروکسي کې د پالیسۍ پرېکړه ده، معمولاً د خپل حالت او لاګ کرښې سره. ناکامه وړانده اړیکه د وخت پای یا بیا تنظیم په څېر ښکاري چې پروکسي د منزل پر وړاندې ثبتوي. د ویب سایټ ځواب معنا دا ده چې دواړه اړیکې کار کړې او ستونزه په سرچینه کې ده.

هغه پوله راپور کړئ چې تاسو لیدلې، نه دا لنډیز چې VPN ناکام شو.

ګام 6: حد وټاکئ او بدیل پلان کړئ

پرېکړه وکړئ چې کله پروکسي یا تونل شتون نه لري څه پېښېږي، او روښانه ووایاست چې دا ډیزاین کوم ټرافیک پوښي. دا د هغو کلاینټونو څخه ویب لاسرسی وړاندې کوي چې پروکسي تنظیم درناوی کوي؛ دا بریښنالیک، خپل سري وسیلې پروتوکولونه یا هغه سافټویر نه وړاندې کوي چې ترتیبات نظرانداز کوي.

مخکې لدې چې ډیزاین نورو کلاینټونو ته وغځوئ، د تصویب شوې پلان لاندې اړین براوزر عملیات او یوه اړینه ردونه تایید کړئ.