Squid לא מצליח לקשור את המאזין שלו: בדקו קודם את הכתובת

שגיאת קשירה מתרחשת במארח ה-proxy לפני שהלקוח יכול להשתמש במאזין המיועד. שינוי כתובות האתר או סיסמאות ה-proxy לא יהפוך כתובת מקומית שאינה קיימת לזמינה.

קראו את נקודת הקצה הכושלת במלואה: כתובת, פורט ומשפחת כתובות. הודעה הכוללת [::1] עוסקת ב-IPv6 loopback. זה אינו זהה לחוסר יכולת להתחבר החוצה לאתר IPv6.

שאלו איזה מרחב שמות רשת מחזיק בו

עבור proxy בתוך מכולה, בדקו את הכתובות הזמינות בסביבת הרשת של המכולה. תמיכת IPv6 ותצורת הכתובות שם עשויות להיות שונות מהמארח. פרסום פורט של מכולה אינו יוצר אוטומטית כל כתובת ששירות מנסה לקשור.

תיעוד המאזין של Squid מסביר שכתובת מפורשת קושרת נקודת קצה מקומית מסוימת. שם מארח יכול להוסיף מקור בלבול נוסף אם הוא נפתר לכתובת שאינה קיימת בסביבה זו.

לשגיאות קשירה אחרות יש סיבות אחרות. פורט תפוס מרמז על מאזין או מופע אחר. סירוב הרשאה עשוי להיות קשור לפורט מיוחס או למדיניות אבטחה של המארח. כתובת לא זמינה מצביעה על תצורת כתובות. שמרו על התצפיות הללו בנפרד במקום להתייחס לכל כשל קשירה כדחיית חומת אש.

אם הפריסה היא במכוון IPv4 בלבד, בחרו מאזין IPv4 מפורש מתאים תחת מדיניות הגישה המיועדת. אם נדרש IPv6, תצרו את הסביבה הזו לתמוך בו. קשירה פומבית לכתובת wildcard רק כדי להשקיט שגיאה עלולה לחשוף את ה-proxy רחב יותר מהמתוכנן.

לבסוף, בדקו אם ה-socket הכושל הוא מאזין ה-HTTP הפונה ללקוח או רכיב אחר של Squid. אזהרה אחת אינה מוכיחה שכל המאזינים נכשלו, אך socket לא קשור שעובד אינו מוכיח שנקודת הקצה שהלקוחות זקוקים לה זמינה.