L-ewwel 407 minn Squid jista' jkun il-bidu tal-awtentikazzjoni. Biex issib fejn tieqaf xi attentat, segwi sekwenza waħda ta' talba mill-klijent, mill-mekkaniżmu tal-awtentikazzjoni u mid-deċiżjoni tal-aċċess.

F'sessjoni dijanjostika ta' Squid 7, it-taqsima 29 fiha messaġġi tal-iżbaljar tal-awtentikazzjoni. Konfigurazzjoni temporanja tista' żżomm il-livell ġenerali ta' twissija waqt li tgħolli dik it-taqsima:

debug_options ALL,1 29,5

Innota s-setting tal-iżbaljar preċedenti, applika l-konfigurazzjoni dijanjostika u rriproduċi attentat żgħir u identifikabbli. Aqra l-output tal-iżbaljar fid-destinazzjoni cache_log konfigurata flimkien mal-log tal-aċċess.

Evidenza li trid tfittexLiema mistoqsija twieġeb
L-iskema Proxy-Authenticate offrutaX'talab dan il-proxy mill-klijent biex juża?
Ir-risposta tal-awtentikazzjoni tal-klijentKompla l-klijent bl-iskambju offrut?
Il-mekkaniżmu tal-awtentikazzjoni jew ir-riżultat tal-għajnunaKont ġie aċċettat, miċħud jew imblukkat minn falliment fl-ipproċessar?
Id-deċiżjoni tal-politika tal-aċċess ta' SquidX'ġara mit-talba wara dak l-istat tal-awtentikazzjoni?

Xi skemi jeħtieġu diversi rawnds ta' sfida. Id-dħul 407 ripetut waħdu ma jurix li l-browser injora l-mistedna jew li l-password mogħtija kienet ħażina.

Għall-fallimenti tal-għajnuna, eżamina l-għajnuna konfigurata u l-protokoll tar-riżultati tagħha speċifiku għall-iskema. Proċess li ma jistax jibda huwa ħsara differenti minn għajnuna li qed taħdem u tirrifjuta kont. Jekk l-awtentikazzjoni ġiet aċċettata imma Squid għadu jirrifjuta t-talba, segwi r-regoli tal-aċċess li jaqblu.

Erġa' stabbilixxi l-livell tal-iżbaljar oriġinali ladarba s-sekwenza tinftiehem. L-output sħiħ tal-livell 9 jista' jkun kbir ħafna; id-dijanjostika tal-awtentikazzjoni wkoll teħtieġ immaniġġjar ristrett għax jistgħu jidhru dettalji tal-kont u stati sensittivi oħra.

Artikli relatati