Squid MAC qaydası nə qədər uzağa çata bilər?
Squid-in yerli keçiddə müştərinin MAC ünvanından nə öyrənə bildiyini və marşrutlaşdırıcı arxasında nəyin itdiyini anlayın.
MAC əsaslı proksi qaydası Squid serverinin yanındakı masaüstü üçün işləyə, başqa alt şəbəkədəki tam eyni masaüstü üçün isə uğursuz ola bilər. Marşrutlaşdırıcı proksinin nə görə biləcəyini dəyişir.
ARP yerli keçiddə IPv4 qonşusunun kanal səviyyəsi ünvanını həll edir. O, ilkin Ethernet ünvanını hər marşrutlaşdırılan atlama boyunca daşımır. Buna görə də uzaqdan marşrutlaşdırılan müştəri, sadəcə Squid onun IP ünvanını gördüyü üçün birbaşa qoşulmuş qonşuya bərabər deyil.
IPv4 üçün Squid-in ACL sənədləri MAC axtarışını yalnız eyni alt şəbəkədəki müştərilərlə məhdudlaşdırır və müvafiq dəstəyi olan build tələb edir. Uyğun gəlməyən MAC ACL-i yazı səhvi saymazdan əvvəl hər iki şərti yoxlayın.
İdentifikatoru düzgün sərhəddə istifadə edin
Birbaşa qoşulmuş müştərilər üçün dəstəklənən MAC qaydası cihaz səviyyəsində şəbəkə vəziyyətini təsvir edə bilər. Yenə də o, cihazı idarə edən şəxsi autentifikasiya etmir. Həm də bildirilən aparat ünvanını dəyişməz etmir.
Marşrutlaşdırıcının o biri tərəfində proksidə mövcud olan məlumatdan istifadə edin: nəzarət edilən mənbə alt şəbəkəsi, autentifikasiya olunmuş proksi kimliyi və ya açıq şəkildə layihələndirilmiş etibarlı kimlik inteqrasiyası. DHCP serverinin icarə cədvəlini oxumaq əlavə bir əlaqələndirmə sistemidir, ARP-nin əhatə dairəsinin uzantısı deyil.
Qaydanı nəzərdən keçirərkən müştəridən Squidə qədər yolu çəkin və hər marşrutlaşdırıcını işarələyin. Sonra soruşun: quraşdırılmış build ACL-i və axtarış rejimini həqiqətən dəstəkləyirmi? Bu iki yoxlama müştərinin MAC ünvanını təkrar-təkrar eyni qaydaya yapışdırmaqdan qat-qat çoxunu izah edir.