Το Squid δεν μπορεί να δεσμεύσει τον listener του: ελέγξτε πρώτα τη διεύθυνση
Διαχωρίστε την αποτυχία δέσμευσης listener του Squid από τη συνδεσιμότητα προορισμού και ελέγξτε τη διαθεσιμότητα της οικογένειας διευθύνσεων στο πραγματικό περιβάλλον της διεργασίας.
Ένα σφάλμα δέσμευσης συμβαίνει στον κεντρικό υπολογιστή του proxy πριν ο πελάτης μπορεί να χρησιμοποιήσει τον προβλεπόμενο listener. Η αλλαγή των URL του ιστότοπου ή των κωδικών πρόσβασης του proxy δεν θα κάνει διαθέσιμη μια ανύπαρκτη τοπική διεύθυνση.
Διαβάστε ολόκληρο το αποτυχημένο τελικό σημείο: διεύθυνση, θύρα και οικογένεια διευθύνσεων. Ένα μήνυμα που περιλαμβάνει [::1] αφορά το IPv6 loopback. Δεν είναι το ίδιο με την αδυναμία σύνδεσης προς τα έξω με ιστότοπο IPv6.
Ρωτήστε ποιος χώρος ονομάτων δικτύου το κατέχει
Για proxy σε container, ελέγξτε τις διευθύνσεις που είναι διαθέσιμες στο περιβάλλον δικτύου του container. Η υποστήριξη IPv6 και η διαμόρφωση διευθύνσεων εκεί μπορεί να διαφέρουν από τον κεντρικό υπολογιστή. Η δημοσίευση μιας θύρας container δεν δημιουργεί αυτόματα κάθε διεύθυνση που μια υπηρεσία προσπαθεί να δεσμεύσει.
Η αναφορά listener του Squid εξηγεί ότι μια ρητή διεύθυνση δεσμεύει ένα συγκεκριμένο τοπικό τελικό σημείο. Ένα όνομα κεντρικού υπολογιστή μπορεί να εισαγάγει άλλη πηγή σύγχυσης αν επιλυθεί σε διεύθυνση που λείπει από αυτό το περιβάλλον.
Άλλα σφάλματα δέσμευσης έχουν διαφορετικές αιτίες. Μια κατειλημμένη θύρα υποδηλώνει άλλο listener ή παρουσία. Η άρνηση πρόσβασης μπορεί να αφορά προνομιακή θύρα ή πολιτική ασφαλείας του κεντρικού υπολογιστή. Μια μη διαθέσιμη διεύθυνση δείχνει διαμόρφωση διευθύνσεων. Κρατήστε αυτές τις παρατηρήσεις χωριστές αντί να αντιμετωπίζετε κάθε αποτυχία δέσμευσης ως απόρριψη τείχους προστασίας.
Αν η ανάπτυξη είναι σκόπιμα μόνο IPv4, επιλέξτε κατάλληλο ρητό listener IPv4 σύμφωνα με την προβλεπόμενη πολιτική πρόσβασης. Αν απαιτείται IPv6, διαμορφώστε αυτό το περιβάλλον ώστε να το υποστηρίζει. Η δημόσια δέσμευση σε διεύθυνση wildcard μόνο για να σωπάσετε ένα σφάλμα μπορεί να εκθέσει το proxy ευρύτερα από το προβλεπόμενο.
Τέλος, ελέγξτε αν το αποτυχημένο socket είναι ο HTTP listener προς τον πελάτη ή άλλο στοιχείο του Squid. Μια προειδοποίηση δεν αποδεικνύει ότι απέτυχαν όλοι οι listeners, αλλά ένα λειτουργικό άσχετο socket δεν αποδεικνύει ότι το τελικό σημείο που χρειάζονται οι πελάτες είναι διαθέσιμο.