Proksi serverdə hansı IP-yə icazə verməli?
Proksinin həqiqətən gördüyü mənbə ünvanını icazə siyahısına salın. Noutbukun özəl LAN ünvanı adətən uzaq bağlantının ictimai mənbəsi deyil.
Proksinin gələn bağlantıda gördüyü mənbə ünvanını işlədin. Noutbukun Wi-Fi ünvanı mütləq həmin ünvan deyil.
Məsələn, özəl ünvanı 192.168.1.20 olan noutbuk NAT yönləndirici vasitəsilə uzaq proksiyə çata bilər. Proksi adətən çevrilmiş ictimai mənbəni görür; özəl ünvana icazə verən qayda uyğun gəlməz. Ünvanı saxlayan özəl yolda isə eyni özəl ünvan haqlı olaraq düzgün qayda ola bilər.
Müşahidəni proksinin giriş sərhədində təsdiqləyin: idarə edirsinizsə bağlantı/giriş jurnalına baxın, yoxsa idarə olunan xidmətin sənədləşdirilmiş müştəri-ünvanı üsulunu işlədin. Brauzerdə IP yoxlama səhifəsi yalnız kontekstdir, başqa yol işlədə bilər. Həqiqətən qoşulacaq tətbiqi və yolu sınayın; başqa proksi, VPN və ya şəbəkə dəyişikliyi mənbəni dəyişə bilər.
Bir neçə cihaz eyni çevrilmiş ünvanı paylaşa bilər. IP qaydası ayrı istifadəçini deyil, şəbəkə mənbəyini tanıyır; autentifikasiya da lazım olub-olmadığını seçin. Mənbə dəyişirsə, xidməti bütün ünvanlara açmaq əvəzinə dəstəklənən yeniləmə prosesi və ya autentifikasiya siyasəti hazırlayın.
Qaydanı tətbiq edərkən quraşdırılmış proksi versiyasında yerini və son standart rədd davranışını yoxlayın, sonra icazəli və rədd edilmiş mənbələri sınayın. Məsələn, Squid-in giriş sırası sonrakı məhdudiyyəti təsirsiz edə bilər. Mənbə icazəsi ilə hədəf/port icazəsi ayrı qərarlardır; düzgün müştəri ünvanı bütün hədəflərə icazə tələb etmir.