Tinyproxy refuzon localhost: kontrolloni cila adresë loopback mbërriti
Diagnostikoni refuzimet e aksesit lokal të Tinyproxy duke ndarë zgjidhjen e emrit localhost, IPv4 loopback, IPv6 loopback dhe lidhjet e listener.
Konfigurimi juaj lejon 127.0.0.1, megjithatë një aplikacion që lidhet me localhost refuzohet. Përpara se të zgjeroni listën e lejuar, kontrolloni cilën adresë përdori aplikacioni.
localhost është një emër. Në varësi të mjedisit, mund ta çojë klientin te IPv4 loopback, IPv6 loopback ose një sekuencë përpjekjesh lidhjeje. Një rregull burimi IPv4 nuk përputhet domosdoshmërisht me një lidhje IPv6 nga ::1.
Kontrolloni tre detaje të pavarura
- Me cilën adresë u lidh klienti.
- Në cilën adresë po dëgjon Tinyproxy.
- Cilën adresë burimi vlerësoi Tinyproxy në rregullat e tij të aksesit.
Një lidhje e refuzuar sugjeron se nuk kishte dëgjues të arritshëm për atë pikë fundore. Përgjigja e refuzimit të aksesit nga Tinyproxy do të thotë që një lidhje arriti shërbimin dhe u refuzua sipas politikës së tij. Këto dështime kërkojnë rregullime të ndryshme.
Për Tinyproxy 1.11.2, cilësimet e dëgjuesit dhe të aksesit të klientëve i shfaqin ato dy kontrolle veçmas. Nëse synohen klientë lokalë IPv6, një Allow ::1 i shprehur qartë mund ta shprehë atë politikë më qartë sesa mbështetja te sjellja e një rregulli të bazuar në emrin e hostit.
Mos e hapni proxy-n për një nënrrjet privat të tërë vetëm për të zgjidhur një mospërputhje loopback. Mbani mend gjithashtu se loopback është lokal për mjedisin përkatës të rrjetit. Adresa loopback e një kontejneri nuk identifikon proxy-n e një makine tjetër, edhe nëse të dy përdorin emrin localhost.
Në diagnostikim përdorni pikën fundore numerike dhe burimin e vëzhguar. Pasi këto përputhen me politikën e synuar, çdo dështim i mbetur i hyrjes në proxy ose i destinacionit është një fazë e mëvonshme, jo provë që localhost kërkon një përjashtim të pakufizuar.