የየትኛው ደንበኛ IP ወላጅ ፕሮክሲ ይመለከታል?

የስራ ጣቢያን በተፈቀደ ዝርዝር ውስጥ ማካተት አዲስ የታችኛው ፕሮክሲ በእሱ ምትክ እንዲገናኝ በራስ-ሰር አይፈቅድም።

workstation → local proxy → corporate parent → website

የአካባቢው ፕሮክሲ ወደ ወላጅ አዲስ ግንኙነት ይከፍታል። በተለምዶ ወላጅ የዚያን ፕሮክሲ መውጫ አድራሻ ያያል፣ ምናልባትም ከ NAT በኋላ። የመጀመሪያው የስራ ጣቢያ አድራሻ ጠቅላላውን ጥያቄ ስለጀመረ ብቻ የአዲሱ ግንኙነት ምንጭ አይሆንም።

ወላጅ በትክክል የሚቀበለውን ቀጥታ ምንጭ ይለዩ። የታችኛውን ፕሮክሲ ለተጠበቀው አገልግሎት ብቻ ያስፈቅዱ፣ እና በታችኛው አብነት ላይ የደንበኛ ገደቦችን ይያዙ። አለበለዚያ የተፈቀደው ደላላ ለሚደርስበት ሁሉ መዳረሻ ሊሰጥ ይችላል።

ከቀላል የሶኬት-አጋር ትርጓሜ ሆን ተብሎ የተደረገ ልዩ ሁኔታ አለ። Squid 6 እና 7 በግልጽ ከሚታመኑ አጋሮች X-Forwarded-For መከተል እና የተገኘውን በተዘዋዋሪ የደንበኛ አድራሻ ለተመረጡ ተግባራት መጠቀም ይችላሉ። ተዛማጁ ቅንብሮች የምንጭ ACL ያንን የተገኘ ማንነት ይጠቀም አይጠቀም ይወስናሉ፤ ይህ ባህሪ ሲሆን src ሁልጊዜ ጥሬው አጋር አይደለም።

የተላለፈ ማንነት ላይ ከሚያጸዳውና በትክክል ከሚያቀርበው ደላላ ብቻ ይተማመኑ። ደንበኛው በራሱ ያቀረበው የዘፈቀደ X-Forwarded-For የተclaim እሴት ነው፣ የተረጋገጠ ምንጭ አይደለም። ፖሊሲ በሚፈቅድበት ጊዜ ሁለቱንም ቀጥታ አጋርና የታመነውን የመጀመሪያ ደንበኛ ይመዝግቡ፡ የመጀመሪያው ማን ከወላጅ ጋር እንደተገናኘ፣ ሁለተኛው ታችኛው ለማን እንደአገለገለ ያሳያል።