Squid ei voi sitoa kuuntelijaansa: tarkista ensin osoite
Erottele Squidin kuuntelijan sidontavirhe kohdeyhteydestä ja tutki osoiteperheen saatavuutta prosessin todellisessa ympäristössä.
Sidontavirhe tapahtuu välityspalvelimen isännässä ennen kuin asiakas voi käyttää aiottua kuuntelijaa. Verkkosivuston URL-osoitteiden tai välityspalvelimen salasanojen muuttaminen ei tee olemattomasta paikallisesta osoitteesta käytettävää.
Lue koko epäonnistunut päätepiste: osoite, portti ja osoiteperhe. Viesti, joka sisältää [::1], koskee IPv6 loopbackia. Se ei ole sama kuin kyvyttömyys yhdistää ulospäin IPv6-verkkosivustoon.
Kysy, mikä verkon nimiavaruus sen omistaa
Kontissa toimivan välityspalvelimen osalta tutki kontin verkkoympäristössä käytettävissä olevat osoitteet. IPv6-tuki ja osoitekokoonpano voivat poiketa isännästä. Kontin portin julkaiseminen ei luo automaattisesti jokaista osoitetta, jota palvelu yrittää sitoa.
Squidin kuuntelijaviite selittää, että eksplisiittinen osoite sitoo tietyn paikallisen päätepisteen. Isäntänimi voi tuoda toisen sekaannuksen lähteen, jos se ratkeaa osoitteeseen, joka puuttuu kyseisestä ympäristöstä.
Muilla sidontavirheillä on eri syyt. Varattu portti viittaa toiseen kuuntelijaan tai instanssiin. Käytön kieltäminen voi liittyä etuoikeutettuun porttiin tai isännän tietoturvakäytäntöön. Käyttökelvoton osoite viittaa osoitekokoonpanoon. Pidä nämä havainnot erillään sen sijaan, että käsittelisit jokaista sidontavirhettä palomuurin hylkäyksenä.
Jos käyttöönotto on tarkoituksella vain IPv4, valitse aiottuun käyttöoikeuskäytäntöön sopiva eksplisiittinen IPv4-kuuntelija. Jos IPv6 vaaditaan, määritä kyseinen ympäristö tukemaan sitä. Julkinen sitominen wildcard-osoitteeseen pelkän virheen vaientamiseksi voi altistaa välityspalvelimen laajemmin kuin on tarkoitettu.
Tarkista lopuksi, onko epäonnistunut socket asiakkaalle suunnattu HTTP-kuuntelija vai toinen Squid-komponentti. Yksi varoitus ei todista, että kaikki kuuntelijat epäonnistuivat, mutta toimiva asiaankuulumaton socket ei todista, että asiakkaiden tarvitsema päätepiste on käytettävissä.