Proxy je zatvoren. Zašto zahtjevi i dalje pristižu?
Razlikujte trajne pokušaje povezivanja od uspješnog neovlaštenog prosljeđivanja nakon pooštravanja pristupa proxyju.
Zahtjevi koji i dalje pristižu ne dokazuju da vanjski korisnici još mogu koristiti proxy. Stare krajnje točke mogu ostati na popisima zahtjeva nakon promjene politike pristupa. Provjerite popravak po onome što se prosljeđuje:
- Pošaljite ovlaštene i neovlaštene zahtjeve na kontrolirano odredište.
- Pročitajte odluku o pristupu i, za Squid, polja hijerarhije u konfiguriranom formatu dnevnika.
- Utvrdite je li zabranjeni zahtjev stvarno stigao do odredišta. Prihvaćanje TCP-a, odbijanje HTTP zahtjeva i dovršavanje daljnjeg zahtjeva različiti su ishodi.
- Provjerite ostale aktivne slušatelje i virtualne hostove kako popravljeni blok politike ne bi ostavio drugi ulaz otvorenim.
Za Apache koji služi samo obrnutim preslikavanjima potvrdite da je nenamjerno prosljeđivanje prema naprijed onemogućeno. ProxyRequests Off može postojati uz ProxyPass.
Sama stranica pogreške slabiji je dokaz ako ne znate koja ju je komponenta proizvela. Držite zajedno rezultat klijenta, odluku proxyja i opažanje na odredištu.
Ako odbijeni promet još troši resurse, suzite mrežni pristup i upravljajte brzinama i čuvanjem dnevnika. Nema pouzdanog razdoblja čekanja nakon kojeg pokušaji moraju prestati; ispravne odluke o prosljeđivanju kriterij su prihvaćanja.