Squid 7 autentimise jälgimine debug_options jaotisega 29
Kasutage piiratud jaotise 29 silumisseanssi, et jälgida väljakutset, kliendi vastust, autentimisabi ja juurdepääsupoliitika otsust.
Squidi esimene 407 võib olla autentimise algus. Et leida, kus katse peatub, jälgige üht päringujada läbi kliendi, autentimismehhanismi ja juurdepääsuotsuse.
Squid 7 diagnostikaseansis sisaldab jaotis 29 autentimise silumisteateid. Ajutine konfiguratsioon saab säilitada üldise hoiatustaseme, tõstes samal ajal seda jaotist:
debug_options ALL,1 29,5Kirjutage üles eelmine silumisseade, rakendage diagnostikakonfiguratsioon ja korrake väikest, tuvastatavat katset. Lugege silumisväljundit konfigureeritud cache_log sihtkohas koos juurdepääsulogiga.
| Otsitav tõend | Millisele küsimusele see vastab |
|---|---|
| Pakutud Proxy-Authenticate skeem | Mida see puhverserver kliendilt nõudis? |
| Kliendi autentimisvastus | Kas klient jätkas pakutud vahetust? |
| Autentimismehhanism või abi tulemus | Kas konto võeti vastu, lükati tagasi või blokeeriti töötlemistõrke tõttu? |
| Squidi juurdepääsupoliitika otsus | Mis juhtus päringuga pärast seda autentimisolekut? |
Mõned skeemid nõuavad mitut väljakutsevooru. Korduvad 407-kirjed üksi ei tõenda, et brauser eiras viipa või et antud parool oli vale.
Abi tõrgete korral uurige konfigureeritud abi ja selle skeemipõhist tulemusprotokolli. Protsess, mis ei saa käivituda, on teistsugune tõrge kui töötav abi, mis keeldub kontost. Kui autentimine võeti vastu, kuid Squid keeldub endiselt päringust, järgige vastavaid juurdepääsureegleid.
Taastage algne silumistase, kui jada on selge. Täielik 9. taseme väljund võib olla väga suur; ka autentimise diagnostika nõuab piiratud käsitlemist, sest kontoandmed ja muud tundlikud olekud võivad ilmuda.