Kāpēc starpniekserveris darbojas vienā vietnē, bet ne citā
Nošķiriet darbojošos starpniekservera savienojumu no mērķa ierobežojumiem, portu noteikumiem, TLS kļūdām un HTTP atbildēm.
Nemainiet starpniekservera konfigurāciju, ja viena vietne darbojas, bet otra ne. Atšķirība starp pieprasījumiem ir noderīgs pierādījums; tūlīt mainot galapunktu, to zaudējat.
HTTPS caur HTTP starpniekserveri gadījumā klienta trasē nošķiriet CONNECT atbildi, TLS ar mērķi un vietnes galīgo HTTP atbildi:
| Novērotā kļūme | Ko pārbaudīt |
|---|---|
| Starpniekserveris neatbild | Savienojumu ar starpniekserveri un maršrutu. Vietne, kas agrāk darbojās, nepierāda pašreizējo pieejamību. |
| CONNECT liegts vienam mērķim | Atļauto mērķu/portu politiku un sasniedzamību no starpniekservera tīkla. |
| Tunelis pieņemts, sertifikāta pārbaude neizdodas | Ziņoto sertifikāta kļūdu: derīguma beigas, resursdatora nosaukumu, vietējo pulksteni, uzticamības konfigurāciju vai pārvaldītu pārtveršanu. |
| Pārbaudīts TLS, pēc tam vietnes 403 | Vietnes piekļuves noteikumus, konta stāvokli, vajadzīgās sīkdatnes un atļaujas. |
| Vietnes 429 | Publicētos biežuma ierobežojumus. Arī citu lietotāju aktivitāte var tikt pieskaitīta kopīgajai izejai. |
Apskatiet, kas radījis kļūdas lapu. Starpnieks var atgriezt 403 vai citu HTTP kļūdu; numurs vien nenorāda tās izcelsmi. Atstājiet TLS pārbaudi ieslēgtu, lai šķietami veiksmīgs pieprasījums neslēptu drošā savienojuma kļūmi.
Katram mērķim pierakstiet sākotnējās vienošanās ar starpniekserveri rezultātu, TLS rezultātu un galīgo statusu. Kā atskaites punktu iekļaujiet parastu mērķi savā pārvaldībā. Ja galapunkts to sasniedz, bet viena vietne pastāvīgi noraida tā izejas adresi, izpētiet vietnes prasības vai izmantojiet citu atļautu maršrutu. Starpniekservera maiņa nevar aizstāt trūkstošu autentifikāciju vai piekļuves atļaujas.