Spuri aŭtentikigon de Squid 7 per debug_options sekcio 29
Uzu limigitan sencimigan seancon de sekcio 29 por spuri la defion, la respondon de la kliento, la aŭtentikigan helpanton kaj la decidon pri alirpolitiko.
La unua 407 de Squid povas esti la komenco de aŭtentikigo. Por trovi kie provo haltas, spuru unu petsekvencon tra la kliento, la aŭtentikiga mekanismo kaj la decido pri aliro.
En diagnoza seanco de Squid 7, sekcio 29 enhavas sencimigajn mesaĝojn pri aŭtentikigo. Provizora agordo povas konservi la ĝeneralan avertan nivelon dum ĝi altigas tiun sekcion:
debug_options ALL,1 29,5Notu la antaŭan sencimigan agordon, apliku la diagnozan agordon kaj reproduktu malgrandan, identigeblan provon. Legu la sencimigan eligon ĉe la agordita celloko cache_log kune kun la alirprotokolo.
| Pruvo serĉenda | Kiun demandon ĝi respondas |
|---|---|
| La ofertita Proxy-Authenticate-skemo | Kion ĉi tiu prokuro petis de la kliento? |
| La aŭtentikiga respondo de la kliento | Ĉu la kliento daŭrigis la ofertitan interŝanĝon? |
| La aŭtentikiga mekanismo aŭ la rezulto de la helpanto | Ĉu konto estis akceptita, rifuzita aŭ blokita de prilabora fuŝo? |
| La decido de Squid pri alirpolitiko | Kio okazis al la peto post tiu aŭtentikiga stato? |
Iuj skemoj postulas plurajn defiajn raŭndojn. Ripetitaj 407-enskriboj solaj ne pruvas, ke la retumilo ignoris la instigon aŭ ke la donita pasvorto estis malĝusta.
Pri fuŝoj de la helpanto, ekzamenu la agorditan helpanton kaj ĝian skemo-specifan rezultprotokolon. Procezo, kiu ne povas starti, estas alia fuŝo ol funkcianta helpanto, kiu rifuzas konton. Se aŭtentikigo estis akceptita sed Squid ankoraŭ rifuzas la peton, sekvu la respondajn alirregulojn.
Restarigu la originan sencimigan nivelon, kiam la sekvenco estas komprenita. Plena eligo de nivelo 9 povas esti tre granda; ankaŭ aŭtentikigaj diagnozoj bezonas limigitan traktadon, ĉar kontaj detaloj kaj aliaj sensivaj statoj povas aperi.