Squid журналдары: 407ден кийин келген 200 ийгиликсиздик катары эсептелеби?
Squid чакырыктан кийин ийгиликтүү туннелди жазып алганда, аяктаган операцияларды аутентификация алмашууларынан өзүнчө эсептеңиз.
Кардар прокси күбөлүктөрү жок бир суроо жөнөтүп, чакырык алып, анан ийгиликтүү кайталады деп коёлу. Суроо журналында эки жазуу болушу мүмкүн. Бирок колдонмону колдонгон адам бир аяктаган операцияны баштан кечирди.
Ошондуктан TCP_DENIED/407 менен TCP_TUNNEL/200 ортосунда тең бөлүнгөн журнал элүү пайыздык ийгиликсиздик деңгээлин автоматтык түрдө далилдебейт. Адегенде жазуулар чакырык жана кайталоо жуптарын түзөрүн аныктаңыз.
Сизге чындап маанилүү нерсени эсептеңиз
| Өлчөм | Саны |
|---|---|
| Аутентификация чакырыктары | Аутентификация талап кылган прокси жооптору |
| Прокси аракеттери | Ортомчу жазып алган жеке транзакциялар |
| Аяктаган иштер | Көздөгөн натыйжага жеткен колдонмо операциялары |
Убакыт белгилерин, кардардын контекстин, багытты жана бар болсо, ар кандай суроо идентификаторун байланыштырыңыз. Аутентификациясыз аракетте жазылган колдонуучу аты болбошу мүмкүн, ал эми анын ийгиликтүү кайталоосунда бар. Бир убактагы активдүүлүк коңшу саптардын өзү эле эки жазуунун бирге экенине алсыз далил экенин билдирет.
Ошондой эле ийгиликтүү туннелди ийгиликтүү веб-сайт операциясынан өзүнчө кармаңыз. CONNECT кабыл алуу туннелди орнотот; багыт TLS учурунда дагы эле ийгиликсиз болушу же кийин колдонмо катасын кайтарышы мүмкүн.
Кайталануучу акыркы чакырыктарды, кийин эч качан аяктабаган иштерди же алмашуулардын санынын кескин өзгөрүшүн изилдеңиз. Булар конфигурациясы талап кылганды так аткарган туруктуу чакырык-биринчи кардардан башкача. Панелди жашыл кылуу үчүн гана аутентификацияны басуу өлчөөнү оңдоонун ордуна кызматты өзгөртөт.