i-Filter

開発者の敵(爆)

WebSocket †

• 「i-FILTER」 WebSocket通信には対応していますか
  • 「i-FILTER」は、WebSocket通信には非対応です。
  • ※現状、対応の予定はございません。
  • 該当通信は「i-FILTER」を経由させないようにしてください。

• 「i-FILTER」特定のリクエストのみ「i-FILTER」を経由させない設定は可能ですか

• サーバからクライアントに送信する技術 - WebSocketを中心に
  • i-FILTERは上記のプロキシサーバの事情とは別の理由でWebSocketを止めてしまいます。
  • フィルタリングポリシーに違反するからかと思いきやそうではなく、WebSocketのプロトコルを理解できずに手を出してこけているというもの。しかも2重にこけています。
    • サーバからのレスポンスヘッダのうち、Connection ヘッダを書き換えてしまいます。これでWebSocketの規格違反になり、大部分のWebSocketクライアントライブラリは接続失敗と判定します。
    • JavaScript以外のクライアントなら、クライアント側をごにょごにょして Connection ヘッダの規格違反を無視するようにできるでしょう。しかしそうしても、上りのメッセージがサーバに届きません。
    • ここの仕組みはまだ完全には解析できていませんが、おそらくi-FILTERが一問一答型の通信を想定しているため、上りメッセージもHTTPリクエストだと解釈し、ヘッダセクションだとして解析しようとバッファしてそのまま止まってしまっている、そんな動きに見えます。
  • ソフトウェア側での対策はできず、i-FILTERの設定をいじってホスト名だかIPアドレスだかを基準に除外設定してもらうしかありません。

ユーザー認証 †

• 「i-FILTER」 ユーザー認証に対応していないアプリケーションやアドオン通信が正常に動作しません

回避策 †

Windows †

• PowerShellでのプロキシ設定

環境変数 HTTP_PROXY, HTTPS_PROXY の設定（コマンドプロンプト） †

set http_proxy=http://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]
set https_proxy=http://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]

環境変数 HTTP_PROXY, HTTPS_PROXY の設定（PowerShell） †

$env:http_proxy="http://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]"
$env:https_proxy="http://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]"

Linux †

• 【Linux】Proxy設定

• .bashrcに以下を記載

  export http_proxy=http[s]://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]
  export https_proxy=http[s]://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]
  export ftp_proxy=http[s]://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]
  export no_proxy="127.0.0.1,localhost"

wget †

• [Linux] wgetをプロキシ経由で実行する方法

• .wgetrcを以下のように記載

  http_proxy=http://[ProxyのIPアドレス]:[Proxyのポート番号]
  https_proxy=https://[ProxyのIPアドレス]:[Proxyのポート番号]
  proxy_user=[ユーザID]
  proxy_password=[パスワード]

apt †

• Proxy環境下で「apt update」ができないときのメモ

• /etc/apt/apt.confに以下を記載

  Acquire::http::Proxy "http[s]://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]";
  Acquire::https::Proxy "http[s]://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]";

git †

• プロキシ環境下でgitを使う

• 以下のコマンドを実行

  $ git config --global http.proxy http://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]
  $ git config --global https.proxy http://[ユーザID]:[パスワード]@[ProxyのIPアドレス]:[Proxyのポート番号]

• .gitconfig に設定がされたのを確認

  $ cat .gitconfig