如何通过 http 代理隧道发送 Client Hello

prtyaa 2024-02-12 22:01:22  61938 赞同 0 反对 0

分类：资源标签：运维

问题内容我有一个客户端将与后端服务建立 tls 连接。

我遇到的情况有两种。

直连网络：客户端—>服务器
在这种环境下，客户端直接连接到服务器，如下代码。

var d tls.dialer
//…
d.config = &tls.config{
//…
}
//…
c1 := d.dial(“tcp”, addr)

代理网络：客户端—>proxy—>服务器
在这种环境中，客户端位于http代理后面，客户端需要利用代理http隧道在客户端和服务器之间转发流量。

我在客户端使用golang.org/x/net/proxy来连接代理，因为代理是http代理，客户端应该使用net.dialer通过tcp连接代理。

dailer, err := proxy.FromURL(proxy, &net.Dialer{
Timeout: TCP_CONNECT_TIMEOUT,
KeepAlive: TCP_KEEPALIVE_TIMEOUT,
})
c2 := dailer.Dial(“tcp”, addr)

案例1，客户端启动tls连接，在网络流量数据包中，客户端触发tcp连接，经过3次握手，客户端向服务器发送client hello。

在情况2中，客户端首先使用tcp连接http代理（例如10.0.0.1:8080），接下来，发送connect到代理，然后代理返回connectionestablished，但是客户端不发送client hello 到服务器。

对于case2，我不知道如何以及在哪里实现在客户端发送client hello？

提前致谢。

解决方法

搜索go doc后，找到了解决方案，希望对后来遇到类似问题的人有用。

在tls中，有一个函数client，可以从现有网络构建。康恩，然后使用握手

tlsConn := tls.Client(conn, &tls.Config{
Certificates: []tls.Certificate{*cert},
InsecureSkipVerify: true,
ServerName: sni,
ClientAuth: tls.RequestClientCert,
})
err = tlsConn.Handshake()

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！

评价 0 条

相关资源

如何在Zend框架中使用邮件发送功能 2024-01-11 59214 浏览
如何在Zend框架中使用邮件发送功能
UOS下通过SSH隧道访问云端内网windows桌面 2024-01-11 60296 浏览
1 用户痛点随着时代的发展，众多企业的服务器慢慢走向云端。大量云端服务器节省企业成本的同时，也带来了安全性问题。例如：管理云端的服务器，特别是windows桌面服务器，往往需要给这个服务器分配一个公网IP地址，这样用户才能在本地计算机上管理这个windows桌面。这种方式会产生两大问题： 1. 管理的服务器越多，需要的公网IP地址越多，成本越高 2. 暴露在公网上的服务器容易被黑客攻击，暴露的主机越多，被黑客攻击的概率越大。借助HHDESK的SSH隧道功能，让您通过一个公网IP地址透明管理多台云端内网windows主机。整个过程只需要两步，而且支持本机在国产操作系统下操作哦。
windows下编辑的文件发送或拷贝到麒麟系统名字乱码 2023-12-25 61611 浏览
windows下编辑的文件发送或拷贝到麒麟系统名字乱码
CAPWAP隧道的维护 2024-02-19 58092 浏览
CAPWAP隧道的维护
Curl 发送 URL查询字符串 2024-01-06 58919 浏览
Curl 是用于在本地计算机与远程服务器之间传输数据的命令行工具。使用curl时您可以使用HTTP，HTTPS，SCP ， SFTP和FTP等协议下载或上传数据。 Curl 提供了许多选项，使您可以恢复上传/下载，限制带宽，代理支持，用户身份验证等。
与AC之间建立CAPWAP隧道 2024-02-19 60366 浏览
与AC之间建立CAPWAP隧道
极速传递数据库之间Redis发送通知（数据库通知redis） 2024-01-11 61165 浏览
极速传递：数据库之间Redis发送通知
python3发送Gratuitous ARP更新vip绑定关系 2024-01-02 62811 浏览
操作系统：CentOS 7.6_x64 Python版本：3.9.12 FreeSWITCH版本：1.10.9
GPG 使用 Maven 签名后发送到中央仓库提示 Upload your public key 2023-12-29 61666 浏览
在本地使用 GPG 签名需要发布的包后进行上传到中央 Maven 仓库。
通过shell脚本在统信UOS/麒麟系统中安装nginx 2024-10-21 505 浏览
通过shell脚本在统信UOS/麒麟系统中安装nginx

如何通过 http 代理隧道发送 Client Hello

解决方法

相关资源

关注我们