Starpniekserveris ir slēgts. Kāpēc pieprasījumi joprojām ierodas?
Atšķiriet turpinātos savienojuma mēģinājumus no veiksmīgas neatļautas pārsūtīšanas pēc starpniekservera piekļuves pastiprināšanas.
Turpinātie ienākošie pieprasījumi nepierāda, ka ārējie lietotāji joprojām var izmantot starpniekserveri. Vecie galapunkti var palikt pieprasījumu sarakstos pēc piekļuves politikas maiņas. Pārbaudiet labojumu pēc tā, kas tiek pārsūtīts:
- Veiciet atļautus un neatļautus pieprasījumus uz kontrolētu galamērķi.
- Lasiet piekļuves lēmumu un, ja izmanto Squid, hierarhijas laukus konfigurētajā žurnāla formātā.
- Nosakiet, vai aizliegtais pieprasījums patiešām sasniedza galamērķi. TCP pieņemšana, HTTP pieprasījuma noraidīšana un turpmāka pieprasījuma pabeigšana ir atšķirīgi iznākumi.
- Pārbaudiet citus aktīvos klausītājus un virtuālos resursdatorus, lai salabotais politikas bloks neatstātu atvērtu citu ieeju.
Apache, kas paredzēts tikai apgrieztajiem kartējumiem, apstipriniet, ka nevēlama tiešā starpniecība ir izslēgta. ProxyRequests Off var pastāvēt kopā ar ProxyPass.
Viena kļūdas lapa ir vājāks pierādījums, ja nezināt, kura komponente to radīja. Turiet kopā klienta rezultātu, starpniekservera lēmumu un novērojumu galamērķī.
Ja noraidītā plūsma joprojām patērē resursus, sašauriniet tīkla piekļuvi un pārvaldiet ātrumus un žurnālu glabāšanu. Nav uzticama gaidīšanas perioda, pēc kura mēģinājumiem jābeidzas; pareizi pārsūtīšanas lēmumi ir pieņemšanas kritērijs.