Watter IP moet jy op ’n proxybediener toelaat?
Laat die bronadres toe wat die proxy werklik sien. Die skootrekenaar se private LAN-adres is gewoonlik nie die openbare bron van ’n afstandsverbinding nie.
Gebruik die bronadres wat die proxy op die inkomende verbinding sien. Die skootrekenaar se wi-fi-adres is nie noodwendig daardie adres nie.
’n Skootrekenaar met private adres 192.168.1.20 kan byvoorbeeld ’n afgeleë proxy deur ’n NAT-roeteerder bereik. Die proxy sien gewoonlik die vertaalde openbare bron; ’n reël vir die private adres sal dus nie ooreenstem nie. Op ’n private pad wat die adres behou, kan dieselfde private adres wel die regte reël wees.
Bevestig die waarneming by die proxy se inkomende grens: ondersoek sy verbindings- of toegangslog as jy dit bedryf, of gebruik die bestuurde diens se gedokumenteerde kliëntadresmetode. ’n IP-kontrolebladsy in die blaaier gee net konteks, want dit kan ’n ander roete gebruik. Toets die werklike toepassing en pad; ’n ander proxy, VPN of netwerkverandering kan die bron verander.
Verskeie toestelle kan een vertaalde adres deel. ’n IP-reël identifiseer ’n netwerkbron, nie ’n individuele gebruiker nie; besluit dus ook of stawing nodig is. As die bron verander, reël ’n ondersteunde opdatering of stawingsbeleid eerder as om die diens vir elke adres oop te stel.
Kontroleer by toepassing die reël se posisie en finale verstekweiering in die geïnstalleerde proxyweergawe, en toets dan toegelate en geweierde bronne. Squid se toegangsvolgorde kan byvoorbeeld ’n latere beperking irrelevant maak. Bron- en bestemming/poorttoestemming bly aparte besluite; die regte kliëntadres vereis nie toegang tot elke bestemming nie.