Tinyproxy keeldub localhostist: kontrollige, milline loopback-aadress saabus
Diagnoosige Tinyproxy kohalikke juurdepääsukeeldusid, eraldades localhosti nime lahendamise, IPv4 loopbacki, IPv6 loopbacki ja listeneri sidumised.
Teie konfiguratsioon lubab 127.0.0.1, kuid rakendus, mis ühendub aadressiga localhost, lükatakse tagasi. Enne lubatud loendi laiendamist kontrollige, millist aadressi rakendus kasutas.
localhost on nimi. Olenevalt keskkonnast võib see viia kliendi IPv4 loopbackile, IPv6 loopbackile või järjestikuste ühenduskatsete juurde. IPv4 allikareegel ei pruugi sobida IPv6 ühendusega aadressilt ::1.
Kontrollige kolme sõltumatut üksikasja
- Millise aadressiga klient ühendus.
- Millisel aadressil Tinyproxy kuulab.
- Millist lähteaadressi Tinyproxy oma juurdepääsureeglites hindas.
Tagasi lükatud ühendus viitab sellele, et selle lõpp-punkti jaoks polnud kättesaadavat kuulajat. Tinyproxy juurdepääsukeeld tähendab, et ühendus jõudis teenuseni ja lükati selle poliitika kohaselt tagasi. Need tõrked vajavad erinevaid parandusi.
Tinyproxy 1.11.2 puhul näitavad listeneri ja kliendijuurdepääsu seaded neid kahte juhtimisvahendit eraldi. Kui on mõeldud kohalikud IPv6 kliendid, saab selgesõnaline Allow ::1 seda poliitikat väljendada selgemalt kui toetuda hostinimel põhineva reegli käitumisele.
Ärge avage puhverserverit tervele privaatsele alamsvõrgule ainult loopbacki lahknevuse lahendamiseks. Pidage ka meeles, et loopback on asjaomase võrgukeskkonna jaoks kohalik. Konteineri loopback-aadress ei tuvasta teise masina puhverserverit, isegi kui mõlemad kasutavad nime localhost.
Kasutage diagnoosis täheldatud numbrilist lõpp-punkti ja allikat. Kui need vastavad kavandatud poliitikale, on mis tahes järelejäänud puhverserveri sisselogimis- või sihtkoha tõrge hilisem etapp, mitte tõestus, et localhost vajab piiramatut erandit.