Proxy chuyển tiếp có chọn lọc để thử nghiệm

jlew

13:41, 16/10/2022

Tôi có một tình huống thử nghiệm rất cụ thể mà tôi muốn sử dụng proxy chuyển tiếp như vậy:

Máy khách -> Proxy chuyển tiếp 1 -> Proxy chuyển tiếp 2 (WireMock)
                         |
                          -> Internet

Proxy chuyển tiếp 1 sẽ chịu trách nhiệm chuyển tiếp các yêu cầu về danh sách trắng gồm các máy chủ (đích) tới Proxy chuyển tiếp 2 (WireMock), Proxy này có thể gửi lại phản hồi giả hoặc có thể ủy quyền thêm cho máy chủ đích dự kiến của máy khách. Tất cả các yêu cầu khác (không nằm trong danh sách cho phép) phải được ủy quyền trực tiếp đến máy chủ đích dự định của máy khách bằng Forward Proxy 1.

Giải pháp phải hỗ trợ các yêu cầu HTTPS. Đối với đường dẫn WireMock, WireMock đang hoạt động như một MITM và đôi khi tạo phản hồi SSL tự ký (mà khách hàng được thiết lập để tin cậy, nhưng tôi không biết liệu điều này có liên quan đến Forward Proxy 1 hay không). Giải pháp này cần phải có sẵn dưới dạng hình ảnh docker, càng nhẹ càng tốt và không cần phải có hiệu suất đặc biệt.

Tôi đã thử tìm cách định cấu hình nginx, Squid, HAProxy như thế này, nhưng cho đến nay vẫn chưa gặp may. Bất kỳ gợi ý về cách tấn công này?

Cảm ơn!

0 + 1

Michael Hampton

13:46, 16/10/2022

Trước tiên, bạn cần chọn phần mềm proxy. Sử dụng phần mềm thực sự được thiết kế để chuyển tiếp proxy, chẳng hạn như mực. Sau đó, bạn cần cấu hình nó. Nếu gặp sự cố và cần trợ giúp, bạn có thể đặt câu hỏi _cụ thể_ về vấn đề đó.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Selective forward proxy for testing

TH: Selective forward proxy สำหรับการทดสอบ

RO: Proxy direct selectiv pentru testare

RU: Выборочный прямой прокси для тестирования

VI: Proxy chuyển tiếp có chọn lọc để thử nghiệm

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.