পেৰেণ্ট প্ৰক্সিয়ে কোনটো ক্লায়েন্ট IP দেখে?

কাৰ্যক্ষেত্ৰ এখনক অনুমোদিত তালিকাত ৰখা মানেই তাৰ হৈ নতুন ডাউনষ্ট্ৰিম প্ৰক্সিক সংযোগ কৰাৰ অনুমতি নহয়:

workstation → local proxy → corporate parent → website

স্থানীয় প্ৰক্সিয়ে পেৰেণ্টৰ লগত নতুন সংযোগ খোলে। সাধাৰণতে পেৰেণ্টে সেই প্ৰক্সিৰ বহিৰ্গামী ঠিকনাটো দেখে, সম্ভৱত NATৰ পিছত। মূল কাৰ্যক্ষেত্ৰৰ ঠিকনা কেৱল সামগ্ৰিক অনুৰোধ আৰম্ভ কৰাৰ বাবেই নতুন সংযোগৰ উৎস নহয়।

পেৰেণ্টে প্ৰকৃততে গ্ৰহণ কৰা তাৎক্ষণিক উৎসটো বিচাৰি উলিয়াওক। ডাউনষ্ট্ৰিম প্ৰক্সিক কেৱল উদ্দেশ্যিত সেৱাৰ বাবে অনুমোদন দিয়ক, আৰু ডাউনষ্ট্ৰিম ইনষ্টেন্সত ক্লায়েন্ট নিষেধাজ্ঞা ৰাখক। নহ'লে অনুমোদিত মধ্যৱৰ্তীয়ে ইয়াক লাভ কৰিব পৰা যিকোনো ব্যক্তিক প্ৰৱেশ দিব পাৰে।

সৰল ছকেট-পীয়াৰ ব্যাখ্যাৰ এটা ইচ্ছাকৃত ব্যতিক্ৰম আছে। Squid 6 আৰু 7এ স্পষ্টভাৱে বিশ্বাসযোগ্য পীয়াৰৰ পৰা X-Forwarded-For অনুসৰণ কৰি নিৰ্বাচিত কাৰ্যৰ বাবে ফলস্বৰূপ পৰোক্ষ ক্লায়েন্ট ঠিকনাটো ব্যৱহাৰ কৰিব পাৰে। প্ৰাসংগিক ছেটিঙে নিৰ্ধাৰণ কৰে উৎস ACLএ সেই উৎপন্ন পৰিচয় ব্যৱহাৰ কৰে নে নাই; এই বৈশিষ্ট্য সক্ৰিয় হ'লে src সদায় কেঁচা পীয়াৰ নহয়।

প্ৰেৰিত পৰিচয় কেৱল এনে মধ্যৱৰ্তীৰ পৰা বিশ্বাস কৰক যি ইয়াক শুদ্ধভাৱে পৰিশোধন কৰি যোগান ধৰে। ক্লায়েন্টে নিজে দিয়া যিকোনো X-Forwarded-For হ'ল দাবী কৰা মান, প্ৰমাণিত উৎস নহয়। নীতিৱে অনুমতি দিলে তাৎক্ষণিক পীয়াৰ আৰু বিশ্বাসযোগ্য মূল ক্লায়েন্ট দুয়োটাই লগ কৰক: প্ৰথমটোৱে কিয়ে পেৰেণ্টত সংযোগ কৰিছে দেখুৱায়, দ্বিতীয়টোৱে ডাউনষ্ট্ৰিমে কাক সেৱা আগবঢ়াইছে দেখুৱায়।