Thay địa chỉ đích bằng proxy chỉ thay đường truyền. Nếu ứng dụng gửi dữ liệu rõ, một bộ chuyển tiếp TCP thông thường không tự biến dữ liệu đó thành kết nối mã hóa đầu cuối.
Cách thực hiện
- Kiểm tra giao thức thực tế và nơi kết thúc TLS nếu có.
- Liệt kê chặng máy khách đến proxy và proxy đến máy gốc.
- Bật mã hóa tại các thành phần có hỗ trợ rồi kiểm tra chứng chỉ, tên máy và khả năng tương thích.
Kiểm tra kết quả
Dùng môi trường thử nghiệm xác nhận cả hai chặng theo thiết kế. Tài liệu vận hành cần nêu rõ chặng nào được mã hóa, tránh ghi chung là kết nối an toàn.
Lưu ý khi áp dụng
Không gửi mật khẩu thử nghiệm thật vào bản ghi gói tin để minh họa.