Logs ta' Squid: 407 segwit minn 200 jgħodd bħala falliment?
Għodd l-operazzjonijiet kompluti separatament mill-iskambji ta' awtentikazzjoni meta Squid jirreġistra sfida segwita minn tunnel li jirnexxi.
Ejja ngħidu li klijent jibgħat talba waħda mingħajr kredenzjali tal-proxy, jirċievi sfida u jerġa' jipprova b'suċċess. Log tat-talbiet jista' jkun fih żewġ daħliet. Iżda l-persuna li tuża l-applikazzjoni esperjenzat operazzjoni kompluta waħda.
Għalhekk log maqsum indaqs bejn TCP_DENIED/407 u TCP_TUNNEL/200 mhuwiex awtomatikament prova ta' rata ta' falliment ta' ħamsin fil-mija. L-ewwel iddetermina jekk id-daħliet jiffurmawx pari ta' sfida u tentattiv mill-ġdid.
Għodd dak li verament jimpurtak minnu
| Kejl | Għadd |
|---|---|
| Sfidi ta' awtentikazzjoni | Tweġibiet tal-proxy li jitolbu awtentikazzjoni |
| Tentattivi tal-proxy | Tranżazzjonijiet individwali rreġistrati mill-intermedjarju |
| Xogħlijiet kompluti | Operazzjonijiet tal-applikazzjoni li jaslu għar-riżultat maħsub |
Ikkorrela l-marki tal-ħin, il-kuntest tal-klijent, id-destinazzjoni u kwalunkwe identifikatur tat-talba disponibbli. Tentattiv mhux awtentikat jista' ma jkollux isem tal-utent irreġistrat, filwaqt li t-tentattiv mill-ġdid tiegħu li jirnexxi għandu. Attività simultanja tfisser li linji bis-sedba waħedhom huma prova dgħajfa li żewġ daħliet jappartjenu flimkien.
Żomm ukoll tunnel li jirnexxi separat minn operazzjoni ta' sit web li tirnexxi. L-aċċettazzjoni ta' CONNECT tistabbilixxi t-tunnel; id-destinazzjoni xorta tista' tfalli waqt TLS jew tirritorna żball tal-applikazzjoni wara.
Investigaw sfidi finali ripetuti, xogħlijiet li qatt ma jitlestew aktar tard, jew bidla f'salt fl-għadd tal-iskambji. Dawn huma differenti minn klijent stabbli li jibda b'sfida u jagħmel eżattament dak li titlob il-konfigurazzjoni tiegħu. L-issupprimar tal-awtentikazzjoni biss biex dashboard isir iktar aħdar ibiddel is-servizz minflok ma jsewwi l-kejl.