Proksinizin hamıya açıq olmadığını yoxlayın
Ötürücü proksini açmazdan əvvəl dinləyicini, qayda sırasını, giriş məlumatlarını və icazəli/rədd mənbələrdən həqiqi ötürməni yoxlayın.
Yeni ötürücü proksini başqa şəbəkələrdən əlçatan etməzdən əvvəl giriş sərhədini sınayın. Serverin özündən uğurlu sorğu yad müştərinin imkanları haqqında çox az şey sübut edir. Rədd edilmiş sorğunun həqiqətən ötürülüb-ötürülmədiyini bilmək üçün idarə etdiyiniz hədəf istifadə edin.
Faktiki dinləyici və siyasəti yoxlayın
Dinləyən proses və ünvanları, aktivdirsə IPv6 daxil olmaqla, yoxlayın. İstənməyən əlavə dinləyiciləri və ya köhnə xidmət nüsxələrini silin. Şəbəkə təhlükəsizlik divarını xidmətə çatmalı olan mənbələrlə məhdudlaşdırın.
Sonra prosesin həqiqətən yüklədiyi konfiqurasiyanı, daxil edilmiş fayllarla yoxlayın. Squid 6-da əvvəlki icazə sonrakı məhdudiyyəti təsirsiz edə bilər. Tinyproxy 1.11.2-də bütün Allow və Deny sətirlərini silmək bütün müştərilərə icazə verir. Dante-də ayrıca müştəri və SOCKS qaydaları var; TCP bağlantısını qəbul etmək bütün siyasət deyil.
Quraşdırılmış versiyanın sənədlərini işlədin. Squid 8 direktiv dəyişiklikləri versiyanı yoxlamağa səbəbdir, tanış konfiqurasiyanın eyni mənada qəbul edildiyini güman etməyə yox.
İcazəli və rədd edilən halları sınayın
Proksi həm təsdiqlənmiş mənbə, həm giriş tələb etməlidirsə, bu matrisi idarə etdiyiniz sistemlərlə yoxlayın:
| Mənbə | Giriş məlumatları | Tələb olunan nəticə |
|---|---|---|
| İcazəli | Etibarlı | Nəzərdə tutulan hədəf sorğunu alır. |
| İcazəli | Yoxdur və ya səhvdir | Hədəfə çatılmır. |
| İcazəsiz | Etibarlı və ya yoxdur | Hədəfə çatılmır. |
Bir NAT arxasında iki cihaz eyni mənbə görünə bilər. Proksidə fərqli mənbə ünvanları olan sınaq yerləri seçin və jurnallarda təsdiqləyin. Əlaqəsiz üçüncü tərəf maşınlarından istifadə etməyin və başqalarının xidmətlərini skan etməyin.
Təhlükəsizlik divarı rəddi heç HTTP cavabı verməyə bilər; tətbiq rəddi xəta qaytara bilər. Hər iki halda idarə olunan hədəfin qadağan sorğunu almadığını yoxlayın; tək xəta səhifəsi hədəf cavabı ilə qarışdırıla bilər.
İcazə vermək istədiyiniz ötürmə rejimlərini sınayın
Veb proksi üçün adi HTTP və icazəli HTTPS CONNECT yolunu ayrıca sınayın. Siyasət hədəfləri məhdudlaşdırırsa, icazəli hədəfi və rədd edilməli idarə olunan hədəfi sınayın. Bütün sınaqlar uğurlu olsun deyə nəzarəti silməyin.
Mənbə aralıqları, giriş məlumatları, dinləmə ünvanları, daxil edilən fayllar və ya xidmət versiyaları dəyişəndə yenidən yoxlayın. Sonrakı dəyişikliyi eyni sərhədlə müqayisə etmək üçün sınaq vaxtını, konfiqurasiya versiyasını və nəticələri bir yerdə saxlayın.
Bu qəbul prosedurudur; konfiqurasiya təhliledicisinin və ya bir sorğunun bütün şəbəkə yollarının bağlı olduğunu sübut etməsi iddiası deyil.