ፕሮክሲዎ ለሁሉም ክፍት እንዳልሆነ ያረጋግጡ

አዲስ ፎርዋርድ ፕሮክሲ ከሌሎች ኔትወርኮች የሚደረስ ከማድረግ በፊት የመዳረሻ ድንበሩን ይፈትሹ። ከሰርቨሩ ራሱ የተሳካ ጥያቄ ያልተዛመደ ደንበኛ ምን ማድረግ እንደሚችል ብዙ አያረጋግጥም። የተከለከለ ጥያቄ በእውነት ተላልፎ እንደሆነ ለማወቅ በእርስዎ ቁጥጥር ሥር ያለ መድረሻ ይጠቀሙ።

ተግባራዊውን አዳማጭና ፖሊሲ ይፈትሹ

አዳማጭ ሂደቱንና አድራሻዎቹን፣ ከተነቃ IPv6ንም፣ ይመልከቱ። ያልታሰቡ ተጨማሪ አዳማጮችን ወይም የቆዩ የአገልግሎት ሂደቶችን ያስወግዱ። የኔትወርክ ፋየርዎሉን አገልግሎቱን ሊደርሱ ወደሚገባቸው ምንጮች ይገድቡ።

ከዚያ ሂደቱ በእውነት የጫነውን ውቅር፣ የተካተቱ ፋይሎችንም ጨምሮ፣ ይፈትሹ። በSquid 6 ቀደም ያለ ፈቃድ የኋላ ገደብን ውጤት አልባ ሊያደርግ ይችላል። በTinyproxy 1.11.2 ሁሉንም Allowና Deny መስመሮች ማጥፋት ሁሉንም ደንበኞች ይፈቅዳል። Dante የተለዩ የደንበኛና SOCKS ሕጎች አሉት፤ ስለዚህ TCP ግንኙነቱን መቀበል መላው ፖሊሲ አይደለም።

የተጫነውን ስሪት ሰነድ ይጠቀሙ። የSquid 8 መመሪያ ለውጦች ስሪቱን ለማረጋገጥ ምክንያት ናቸው፣ የታወቀ ውቅር በተመሳሳይ ትርጉም ተቀባይነት አግኝቷል ብሎ ለማሰብ አይደለም።

የተፈቀዱና የተከለከሉ ጉዳዮችን ይፈትሹ

ፕሮክሲው ሁለቱንም የተፈቀደ ምንጭና መግባት እንዲጠይቅ ከታሰበ፣ ይህን ሰንጠረዥ በእርስዎ ቁጥጥር ሥር ባሉ ስርዓቶች ይፈትሹ፦

ከአንድ NAT ጀርባ ያሉ ሁለት መሣሪያዎች እንደ አንድ ምንጭ ሊታዩ ይችላሉ። በፕሮክሲው የተለዩ የምንጭ አድራሻዎች ያሏቸውን የሙከራ ቦታዎች ይምረጡና በመዝገቦቹ ያረጋግጡ። ያልተዛመዱ የሌሎች ሰዎች ማሽኖችን አይጠቀሙ፣ የሌሎችንም አገልግሎቶች አይቃኙ።

የፋየርዎል እምቢታ ምንም HTTP ምላሽ ላይሰጥ ይችላል፤ የመተግበሪያ እምቢታ ስህተት ሊመልስ ይችላል። በሁለቱም ሁኔታዎች በቁጥጥርዎ ያለው ዒላማ የተከለከለውን ጥያቄ እንዳልተቀበለ ያረጋግጡ፤ የስህተት ገጽ ብቻ ከመድረሻ ምላሽ ጋር ሊምታታ ይችላል።

ለመፍቀድ ያሰቡትን የማስተላለፍ ሁነታዎች ይፈትሹ

ለድር ፕሮክሲ መደበኛ HTTP ጥያቄና የተፈቀደ HTTPS CONNECT መንገድ ለየብቻ ይፈትሹ። የመድረሻ ገደቦች የፖሊሲው ክፍል ከሆኑ፣ የተፈቀደ መድረሻና ሊከለከል የሚገባ በቁጥጥርዎ ያለ መድረሻ ይፈትሹ። ሁሉንም ሙከራ ለማሳካት ብቻ ቁጥጥሮቹን አያስወግዱ።

የምንጭ ክልሎች፣ የመግቢያ መረጃ፣ አዳማጭ አድራሻዎች፣ የተካተቱ ፋይሎች ወይም የአገልግሎት ስሪቶች ሲቀየሩ እንደገና ይፈትሹ። የኋላ ለውጥን ከተመሳሳይ ድንበር ጋር ለመመርመር የሙከራ ጊዜ፣ የውቅር ስሪትና ውጤቶች አንድ ላይ ይያዙ።

ይህ የመቀበያ ሂደት ነው፣ የውቅር ተንታኝ ወይም አንድ ጥያቄ ሁሉም የኔትወርክ መንገዶች መዘጋታቸውን ሊያረጋግጥ ይችላል የሚል አባባል አይደለም።