Proxy je zatvoren. Zašto zahtevi i dalje pristižu?
Razlikujte trajne pokušaje povezivanja od uspešnog neovlašćenog prosleđivanja nakon pooštravanja pristupa proxyju.
Zahtevi koji i dalje pristižu ne dokazuju da spoljni korisnici još mogu koristiti proxy. Stare krajnje tačke mogu ostati na listama zahteva nakon promene politike pristupa. Proverite popravku po onome što se prosleđuje:
- Pošaljite ovlašćene i neovlašćene zahteve na kontrolisano odredište.
- Pročitajte odluku o pristupu i, za Squid, polja hijerarhije u konfigurisanom formatu dnevnika.
- Utvrdite da li je zabranjeni zahtev zaista stigao do odredišta. Prihvatanje TCP-a, odbijanje HTTP zahteva i dovršavanje sledećeg zahteva različiti su ishodi.
- Proverite ostale aktivne slušaoce i virtuelne hostove kako popravljeni blok politike ne bi ostavio drugi ulaz otvoren.
Za Apache koji služi samo obrnutim mapiranjima potvrdite da je nenamerno prosleđivanje unapred onemogućeno. ProxyRequests Off može postojati uz ProxyPass.
Sama stranica greške slabiji je dokaz ako ne znate koja ju je komponenta proizvela. Držite zajedno rezultat klijenta, odluku proxyja i opažanje na odredištu.
Ako odbijeni saobraćaj još troši resurse, suzite mrežni pristup i upravljajte brzinama i čuvanjem dnevnika. Nema pouzdanog perioda čekanja nakon kojeg pokušaji moraju prestati; ispravne odluke o prosleđivanju kriterijum su prihvatanja.