Proxy đã đóng. Vì sao yêu cầu vẫn đến?
Phân biệt các nỗ lực kết nối kéo dài với việc chuyển tiếp trái phép thành công sau khi siết chặt quyền truy cập proxy.
Các yêu cầu vẫn đến không chứng minh rằng người bên ngoài vẫn dùng được proxy. Các điểm cuối cũ có thể còn trong danh sách yêu cầu sau khi chính sách truy cập thay đổi. Kiểm chứng việc sửa chữa bằng những gì được chuyển tiếp:
- Gửi yêu cầu được phép và không được phép tới một đích được kiểm soát.
- Đọc quyết định truy cập và, với Squid, các trường phân cấp trong định dạng nhật ký đã cấu hình.
- Xác định yêu cầu bị cấm có thực sự tới được đích hay không. Chấp nhận TCP, từ chối yêu cầu HTTP và hoàn tất một yêu cầu tiếp theo là những kết quả khác nhau.
- Kiểm tra các trình lắng nghe đang hoạt động khác và máy chủ ảo, để một khối chính sách đã sửa không để lối vào khác mở.
Với Apache chỉ phục vụ ánh xạ ngược, hãy xác nhận proxy chuyển tiếp ngoài ý muốn đã bị tắt. ProxyRequests Off có thể tồn tại cùng ProxyPass.
Chỉ một trang lỗi là bằng chứng yếu hơn nếu bạn không biết thành phần nào tạo ra nó. Giữ cùng nhau kết quả phía máy khách, quyết định của proxy và quan sát tại đích.
Nếu lưu lượng bị từ chối vẫn tiêu tốn tài nguyên, hãy thu hẹp quyền truy cập mạng và quản lý tốc độ cùng việc lưu giữ nhật ký. Không có khoảng chờ đáng tin cậy nào mà sau đó các nỗ lực buộc phải dừng; các quyết định chuyển tiếp đúng là tiêu chí chấp nhận.