Ime hosta prihvaćeno u Squid src ACL razrješava se u adrese dok se konfiguracija parsira. Ono ne ostaje živa pretplata na dinamičke DNS izmjene tog imena hosta.

Pretpostavimo da se javna adresa kućnog klijenta promijenila i da je njegov DDNS zapis ažuriran. Squid i dalje može držati adrese učitane za prethodnu konfiguraciju. Potvrdite da resolver proxy hosta vidi novi odgovor, a zatim osvježite konfiguraciju uobičajenim postupkom implementacije.

Također provjerite pravilo pristupa koje koristi ACL. Definicija liste adresa ne daje pristup dok je ne pogodi primjenjivo http_access pravilo, a ranije podudarno pravilo može prvo odlučiti o zahtjevu.

DDNS zapis identificira adresu, ne osobu. Potvrdite izvornu adresu koju proxy stvarno vidi prije nego se oslonite na to ograničenje. Ako usluzi treba stabilan pristup zasnovan na računu za klijente koji se sele, koristite njezinu podržanu politiku autentifikacije umjesto da dopustite cijelu mrežu pružatelja samo zato što se adresa klijenta promijenila.

Povezani članci