4.3 Alpha 4 / security-level private для прокси [NDM-3479]

[snark]

Ну формально, можно сказать починили, но теперь ip http proxy xxxx security-level private, просто пробрасывает извне на web самого кинетка. Хотя может так и задумывалось

upd1 + из локальной сети по именам 4 уровня попадаю на web кинетика

upd2 - понятия не имею почему, но после перезагрузки роутера:

ip http proxy xxxx security-level private - извне не пускает, на web самого кинетка не перекидывает, из локальной сети работает, но

ip http proxy xxxx security-level public - тоже извне не пускает,

 

Изменено 2 ноября пользователем snark

[Le ecureuil]

Просьба сравнить поведение с выключеным OpenConnect-сервером и включенным на ваших примерах.

[snark]

Сейчас выключено, все домены public доступны извне. A private извне открывает веб кинетика. Не существующие домены тоже кидает на веб кинетика. 
Хотя до этого на приват показывала 400 bad request 

Переключение сервера  влияет, но закономерности я не выявил. Как-то рандомно влияет. 

[Le ecureuil]

15 часов назад, snark сказал:

Сейчас выключено, все домены public доступны извне. A private извне открывает веб кинетика. Не существующие домены тоже кидает на веб кинетика. 
Хотя до этого на приват показывала 400 bad request 

Переключение сервера  влияет, но закономерности я не выявил. Как-то рандомно влияет. 

На мой взгляд скорее правильно как сделано сейчас, по крайней мере путем перебора снаружи в таком случае невозможно узнать есть ли вообще такая proxy, если она стоит в private. Код 400 же однозначно ее выдает и дальше нужно пытаться подобрать пароль.

[snark]

12 часа назад, Le ecureuil сказал:

мой взгляд скорее правильно как сделано сейчас, по крайней мере путем перебора снаружи в таком случае невозможно узнать есть ли вообще такая proxy, если она стоит в private. Код 400 же однозначно ее выдает и дальше нужно пытаться подобрать пароль.

Возможно, но должна быть какая-то закономерность, а ее нет.

Вот конкретно сейчас:

на несуществующий прокси 400: Bad Request

на существующий public но переадресовывающий вникуда (сервис отвалился): 400: Bad Request

на существующий private - web кинетика

[Le ecureuil]

В 06.11.2024 в 23:18, snark сказал:

Возможно, но должна быть какая-то закономерность, а ее нет.

Вот конкретно сейчас:

на несуществующий прокси 400: Bad Request

на существующий public но переадресовывающий вникуда (сервис отвалился): 400: Bad Request

на существующий private - web кинетика

Поправлено. Причем причина была в том, как устроен протокол HTTP/2 - и поймать этот баг еще нужно было постараться.

Теперь в первом случае будет просто веб, во втором - 502, в третьем - тоже просто веб.

Попробуйте на следующей версии 4.3.