Tinyproxy מסרב ל-localhost: בדקו איזו כתובת loopback הגיעה
אבחנו סירובי גישה מקומיים של Tinyproxy על ידי הפרדה בין פתרון השם localhost, IPv4 loopback, IPv6 loopback וכריכות ה-listener.
התצורה שלכם מתירה את 127.0.0.1, ובכל זאת יישום שמתחבר אל localhost נדחה. לפני הרחבת רשימת המורשים, בדקו באיזו כתובת השתמש היישום.
localhost הוא שם. בהתאם לסביבה, הוא עשוי להוביל את הלקוח אל IPv4 loopback, אל IPv6 loopback או אל רצף של ניסיונות חיבור. כלל מקור IPv4 אינו בהכרח תואם לחיבור IPv6 שמגיע מ-::1.
בדקו שלושה פרטים בלתי תלויים
- לאיזו כתובת התחבר הלקוח.
- על איזו כתובת Tinyproxy מאזין.
- איזו כתובת מקור Tinyproxy העריך בכללי הגישה שלו.
חיבור שנדחה מרמז שלא היה מאזין נגיש לנקודת הקצה הזו. תגובת סירוב גישה של Tinyproxy משמעה שחיבור הגיע לשירות ונדחה לפי המדיניות שלו. כשלים אלה דורשים תיקונים שונים.
עבור Tinyproxy 1.11.2, הגדרות המאזין והגישה של לקוחות מציגות את שני הבקרים בנפרד. אם מיועדים לקוחות IPv6 מקומיים, Allow ::1 מפורש יכול לבטא מדיניות זו בצורה ברורה יותר מאשר להסתמך על התנהגות של כלל המבוסס על שם מארח.
אל תפתחו את ה-proxy לתת-רשת פרטית שלמה רק כדי לפתור אי-התאמה ב-loopback. זכרו גם ש-loopback הוא מקומי לסביבת הרשת הרלוונטית. כתובת loopback של מכולה אינה מזהה proxy של מכונה אחרת, גם אם שניהם משתמשים בשם localhost.
השתמשו בנקודת הקצה המספרית ובמקור שנצפו באבחון. לאחר שהם יתאימו למדיניות המיועדת, כל כשל התחברות ל-proxy או יעד שנותר הוא שלב מאוחר יותר, ולא הוכחה ש-localhost זקוק לחריגה בלתי מוגבלת.