Squid журналдары: 407-ден кейінгі 200 сәтсіздік ретінде есептеле ме?
Squid шақырудан кейін сәтті туннельді тіркегенде, аяқталған операцияларды аутентификация алмасуларынан бөлек санаңыз.
Клиент прокси тіркелгі деректерінсіз бір сұраныс жіберіп, шақыру алып, кейін сәтті қайталады делік. Сұраныс журналында екі жазба болуы мүмкін. Ал қолданбаны пайдаланатын адам бір аяқталған операцияны бастан кешірді.
Сондықтан TCP_DENIED/407 мен TCP_TUNNEL/200 арасында тең бөлінген журнал елу пайыздық сәтсіздік деңгейін автоматты түрде дәлелдемейді. Алдымен жазбалардың шақыру мен қайта әрекет жұптарын құрайтынын анықтаңыз.
Сізге шын мәнінде маңызды нәрсені санаңыз
| Өлшем | Саны |
|---|---|
| Аутентификация шақырулары | Аутентификация талап ететін прокси жауаптары |
| Прокси әрекеттері | Делдал тіркейтін жеке транзакциялар |
| Аяқталған жұмыстар | Мақсатты нәтижеге жететін қолданба операциялары |
Уақыт белгілерін, клиент контекстін, межелі орынды және бар болса, кез келген сұраныс идентификаторын байланыстырыңыз. Аутентификациясыз әрекетте тіркелген пайдаланушы аты болмауы мүмкін, ал оның сәтті қайталауында болады. Бір уақыттағы белсенділік көршілес жолдардың өзі ғана екі жазбаның бірге екеніне әлсіз дәлел екенін білдіреді.
Сондай-ақ сәтті туннельді сәтті веб-сайт операциясынан бөлек ұстаңыз. CONNECT қабылдауы туннельді орнатады; межелі орын TLS кезінде сәтсіздікке ұшырауы немесе кейінірек қолданба қатесін қайтаруы мүмкін.
Қайталанатын соңғы шақыруларды, кейін ешқашан аяқталмайтын жұмыстарды немесе алмасулар санының кенет өзгеруін зерттеңіз. Бұлар конфигурациясы талап еткенді дәл орындайтын тұрақты шақыру-бірінші клиенттен өзгеше. Тек бақылау тақтасын жасылдау үшін аутентификацияны басу өлшемді жөндеудің орнына қызметті өзгертеді.