أي IP ينبغي السماح به على خادم الوكيل؟
اسمح بعنوان المصدر الذي يراه الوكيل فعليًا. عنوان LAN الخاص للحاسوب المحمول ليس عادةً مصدره العام في اتصال بعيد.
استخدم عنوان المصدر الذي يراه الوكيل على الاتصال الوارد. ليس عنوان Wi-Fi للحاسوب المحمول هو ذلك العنوان بالضرورة.
مثلًا، قد يصل حاسوب بعنوان خاص 192.168.1.20 إلى وكيل بعيد عبر موجّه NAT. يرى الوكيل عادةً المصدر العام بعد الترجمة، لذا لن تطابق قاعدة تسمح بالعنوان الخاص للحاسوب. وعلى مسار خاص يحتفظ به، قد يكون العنوان الخاص نفسه هو الاختيار الصحيح تمامًا للقاعدة.
أكد الملاحظة عند حدود دخول الوكيل: راجع سجل الاتصال أو الوصول إن كنت تديره، أو استخدم طريقة الخدمة المُدارة الموثقة لمعرفة عنوان العميل. صفحة فحص IP في المتصفح مجرد سياق، لأنها قد تسلك مسارًا آخر. اختبر التطبيق والمسار اللذين سيجريان الاتصال فعلًا؛ فقد يغير وكيل آخر أو VPN أو تبديل الشبكة المصدر.
قد تشترك أجهزة عدة في عنوان مترجم واحد. تحدد قاعدة IP مصدرًا شبكيًا لا مستخدمًا بعينه، لذا قرر أيضًا إن كانت المصادقة مطلوبة. إذا تغير المصدر، فرتّب عملية تحديث مدعومة أو سياسة مصادقة بدل فتح الخدمة لكل العناوين.
عند تطبيق القاعدة، تحقق من موضعها وسلوك الرفض الافتراضي النهائي في إصدار الوكيل المثبت، ثم اختبر المصادر المسموحة والمرفوضة. فقد يجعل ترتيب الوصول في Squid مثلًا قيدًا لاحقًا بلا أثر. إذن المصدر وإذن الوجهة/المنفذ قراران منفصلان؛ صحة عنوان العميل لا تفرض السماح له بكل الوجهات.