Squid 7-verifikasie naspeur met debug_options Afdeling 29
Gebruik 'n begrensde afdeling-29-ontfoutingsessie om die uitdaging, die kliëntrespons, die verifikasiehulpmiddel en die toegangsbeleidbesluit te volg.
Squid se eerste 407 kan die begin van verifikasie wees. Om te sien waar 'n poging stop, volg een versoekopeenvolging deur die kliënt, die verifikasiemeganisme en die toegangsbesluit.
Vir 'n Squid 7-diagnostiese sessie bevat afdeling 29 verifikasie-ontfoutingsboodskappe. 'n Tydelike konfigurasie kan die algemene waarskuwingsvlak hou terwyl daardie afdeling verhoog word:
debug_options ALL,1 29,5Teken die vorige ontfoutinstelling aan, pas die diagnostiese konfigurasie toe en herhaal 'n klein, identifiseerbare poging. Lees die ontfoutuitset by die gekonfigureerde cache_log-bestemming saam met die toegangslog.
| Bewyse om te soek | Vraag wat dit beantwoord |
|---|---|
| Die aangebode Proxy-Authenticate-skema | Wat het hierdie instaanbediener die kliënt gevra om te gebruik? |
| Die kliënt se verifikasierespons | Het die kliënt die aangebode uitruiling voortgesit? |
| Die verifikasiemeganisme of hulpmiddeluitslag | Is 'n rekening aanvaar, verwerp of deur 'n verwerkingsfout geblokkeer? |
| Squid se toegangsbeleidbesluit | Wat het met die versoek ná daardie verifikasietoestand gebeur? |
Sommige skemas vereis meer as een uitdagingsronde. Herhaalde 407-inskrywings alleen bewys nie dat die blaaier die opdrag geïgnoreer het of dat die verskafde wagwoord verkeerd was nie.
By hulpmiddelfoute ondersoek die gekonfigureerde hulpmiddel en sy skema-spesifieke resultaatprotokol. 'n Proses wat nie kan begin nie, is 'n ander fout as 'n lopende hulpmiddel wat 'n rekening verwerp. As verifikasie aanvaar is maar Squid die versoek steeds weier, volg die ooreenstemmende toegangsreëls.
Herstel die oorspronklike ontfoutvlak sodra die reeks verstaan word. Volle vlak-9-uitset kan baie groot wees; verifikasiediagnostiek vereis ook beperkte hantering omdat rekeningbesonderhede en ander sensitiewe toestand kan verskyn.