ฉันมีสถานการณ์การทดสอบที่เฉพาะเจาะจงมาก ซึ่งฉันต้องการใช้ forward proxy เช่น:
ลูกค้า -> ส่งต่อพร็อกซี 1 -> ส่งต่อพร็อกซี 2 (WireMock)
|
-> อินเทอร์เน็ต
Forward Proxy 1 จะรับผิดชอบในการส่งต่อคำขอรายการที่อนุญาตของโฮสต์ (ปลายทาง) ไปยัง Forward Proxy 2 (WireMock) ซึ่งอาจส่งการตอบสนองจำลองกลับหรืออาจส่งพร็อกซีเพิ่มเติมไปยังโฮสต์ปลายทางที่ลูกค้าต้องการ คำขออื่นๆ ทั้งหมด (ไม่ใช่รายการที่อนุญาตพิเศษ) ควรส่งพร็อกซีไปยังโฮสต์ปลายทางที่ลูกค้าต้องการโดยตรงโดย Forward Proxy 1
โซลูชันต้องรองรับคำขอ HTTPS สำหรับเส้นทาง WireMock นั้น WireMock ทำหน้าที่เป็น MITM และสร้างการตอบสนอง SSL ที่ลงนามด้วยตนเองในบางครั้ง (ซึ่งไคลเอนต์ได้รับการตั้งค่าให้เชื่อถือ แต่ฉันไม่รู้ว่าสิ่งนี้เกี่ยวข้องกับ Forward Proxy 1 หรือไม่) โซลูชันนี้ต้องพร้อมใช้งานในรูปแบบอิมเมจนักเทียบท่า ควรมีน้ำหนักเบาที่สุดเท่าที่จะเป็นไปได้ และไม่จำเป็นต้องมีประสิทธิภาพเป็นพิเศษ
ฉันได้ลองหาวิธีกำหนดค่า nginx, Squid, HAProxy แบบนี้แล้ว แต่ก็ยังไม่มีโชค พอยน์เตอร์ใด ๆ เกี่ยวกับวิธีการโจมตีนี้
ขอบคุณ!