AI ulanishi nosozliklarini bartaraf etish

Burp AI va inson boshchiligidagi pentest jarayoniga agentli AI'ni olib kiruvchi Burp AT PortSwigger'ning AI platformasiga ulanadi. Ulardan foydalanish uchun tarmog'ingiz ai.portswigger.net manziliga 443-port orqali chiquvchi HTTPS trafigiga ruxsat berishi kerak.

Agar tashkilotingiz xavfsizlik devori yoki kontentni filtrlash vositasidan foydalansa, ai.portswigger.net ruxsat etilganlar ro'yxatiga kiritilganiga ishonch hosil qiling. Buning uchun tarmoq administratoridan so'rashingiz kerak bo'lishi mumkin.

Keng tarqalgan ulanish muammolari

Agar AI kreditlaringizni ko'ra olmasangiz yoki Burp'da AI imkoniyatlaridan foydalana olmasangiz, sabab quyidagilardan biri bo'lishi mumkin:

• Siz oflaynsiz.
• Tarmog'ingiz upstream proxy talab qiladi.
• Ushlab qoluvchi proksi trafikni ushlab, uni o'z sertifikati bilan qayta imzolamoqda. Burp o'z-o'zini imzolagan sertifikatlarga sukut bo'yicha ishonmaydi, shuning uchun ulanishni bloklaydi.

Ushbu sahifa keng tarqalgan ulanish muammolarini bartaraf etishga yordam beruvchi bosqichma-bosqich qo'llanmani taqdim etadi.

1-qadam: Internet aloqangizni tekshiring

Kompyuteringiz onlayn ekaniga va PortSwigger'ning AI xizmatlariga ulana olishiga ishonch hosil qiling. Buning uchun:

1. Brauzerni oching va umumiy internet aloqasini tasdiqlash uchun https://portswigger.net saytiga tashrif buyuring.
2. https://ai.portswigger.net manziliga kirib ko'ring. Siz 404 Not Found xabarini ko'rishingiz kerak — bu kutilgan holat va tarmog'ingiz Burp'ning AI platformasiga yeta olishini tasdiqlaydi.

Agar qadamlarning birortasi muvaffaqiyatsiz bo'lsa, tarmoq sozlamalaringizni tekshiring yoki administratoringizga murojaat qiling.

2-qadam: Upstream proxy'ni sozlang

Ba'zi tarmoqlar internetga kirish uchun upstream proxy talab qiladi. Agar bu sizning muhitingizga tegishli bo'lsa:

1. Burp'da Settings tugmasini bosing. Settings oynasi ochiladi.
2. Network > Connections bo'limiga o'ting.
3. Upstream proxy servers bo'limida Add tugmasini bosing. Add upstream proxy rule oynasi ochiladi.
4. Talab qilingan proksi tafsilotlarini kiriting. Batafsil ma'lumot uchun Connections sozlamalari - Upstream proxy serverlari sahifasiga qarang.
5. OK tugmasini bosing.
6. Yangi upstream proxy qoidasi jadvalga qo'shiladi.

3-qadam: Ushlab qoluvchi proksini aniqlang va muammoni hal qiling

Ba'zi tarmoqlar HTTPS trafigini deshifrlaydigan va sertifikatlarni qayta imzolaydigan ZScaler kabi ushlab qoluvchi proksilardan foydalanadi. Burp bunday sertifikatlarga sukut bo'yicha ishonmaydi, bu esa AI xizmatlariga kirishni bloklashi mumkin.

Ushlab qoluvchi proksi ulanishingizga ta'sir qilayotganini tekshirish uchun:

1. Burp brauzerida https://ai.portswigger.net manziliga o'ting.
2. Burp'da Settings > Network > TLS bo'limiga o'ting.
3. Server TLS certificates bo'limida ai.portswigger.net uchun yozuvni toping.
4. Sertifikat beruvchisini (issuer) tekshiring:
   • Agar beruvchi Amazon kabi taniqli CA provayderi bo'lsa, ulanishga ushlab qoluvchi proxy aralashayotgan bo'lishi ehtimoli kam.
   • Agar sertifikat ushlab qoluvchi proxy (masalan, ZScaler) yoki kompaniyangizning xavfsizlik tizimi tomonidan berilgan bo'lsa, demak trafigingiz ushlab qolinmoqda.

Agar trafikingiz proksi tomonidan ushlab qolinayotgan bo'lsa, Burp proksining sertifikatiga ishonmasligi mumkin. Bu esa AI imkoniyatlariga kirishga to'sqinlik qilishi mumkin.

Buni tuzatish uchun proksining sertifikat markazini (CA) Burp ishonadigan sertifikatlar ro'yxatiga qo'shing:

1. Proksi sertifikatiga olib boradigan yo'lni toping. Ishonchingiz komil bo'lmasa, tizim sozlamalaringizni tekshiring yoki tarmoq administratoridan so'rang.
2. Burp'da Settings > Network > TLS bo'limiga o'ting.
3. Custom CA certificates bo'limida Add tugmasini bosing.
4. Sertifikat faylini tanlang.
5. Burp'ni qayta ishga tushiring, so'ng AI imkoniyatlariga kira olayotganingizni tekshiring.