Squid-Logs: Gëtt en 407, op deen en 200 follegt, als Feeler gezielt?
Zielt ofgeschloss Vorgäng getrennt vun den Authentifikatiouns-Austausch, wann Squid eng Ufuerderung mat duerno engem erfollegräichen Tunnel protokolléiert.
Stellt iech vir, e Client schéckt eng Ufro ouni Proxy-Zougangsdaten, kritt eng Ufuerderung a probéiert et duerno erfollegräich nach eng Kéier. En Ufro-Log kann zwou Androen enthalen. Déi Persoun, déi d'Applikatioun benotzt, huet awer een ofgeschlossene Vorgang erlieft.
Dofir weist en Log, dee gläichméisseg tëschent TCP_DENIED/407 an TCP_TUNNEL/200 opgedeelt ass, net automatesch eng Feelerquot vu fofzeg Prozent. Bestëmmt als éischt, ob d'Androen Ufuerderungs- an Noprober-Puer bilden.
Zielt dat, wat iech wierklech wichteg ass
| Moossgréisst | Zuel |
|---|---|
| Authentifikatiounsufuerderungen | Proxy-Antwerten, déi eng Authentifikatioun verlaangen |
| Proxy-Versich | Eenkel Transaktiounen, déi den Intermédiaire protokolléiert |
| Ofgeschloss Aufgaben | Applikatiounsvorgäng, déi hiert ugeduecht Resultat erreechen |
Verknäppt Zäitstempel, Client-Kontext, Zil an all verfügbar Ufro-Identifikator. En net authentifizéierte Versich huet vläicht keen protokolléierte Benotzernumm, wärend seng erfollegräich Noprober een huet. Gläichzäiteg Aktivitéit bedeit, datt nopesch Zeilen eleng e schwaache Beweis sinn, datt zwou Androen zesummenhéieren.
Halt och en erfollegräichen Tunnel getrennt vun enger erfollegräicher Websäit-Vorgang. D'Unahme vun CONNECT setzt den Tunnel op; d'Zil kann nach wärend TLS feelen oder duerno en Applikatiounsfeeler zréckschécken.
Ennersicht widderhuelte Schlussufuerderungen, Aufgaben ouni spéider Ofschloss oder eng plötzlech Ännerung vun der Zuel vun den Austausch. Dat ënnerscheet sech vun engem stabile Client, deen am Ufank eng Ufuerderung kritt an genee dat mécht, wat seng Konfiguratioun verlaangt. D'Authentifikatioun z'ënnerdrécken, just fir en Dashboard méi gréng ze maachen, géif den Déngscht änneren anstatt d'Moossname ze reparéieren.