Koji IP treba dozvoliti na proxy serveru?
Dozvolite izvornu adresu koju proxy zaista vidi. Privatna LAN adresa laptopa obično nije njegov javni izvor pri udaljenoj vezi.
Koristite izvornu adresu koju proxy vidi na dolaznoj vezi. Wi-Fi adresa laptopa nije nužno ta adresa.
Naprimjer, laptop s privatnom adresom 192.168.1.20 može pristupiti udaljenom proxyju kroz NAT ruter. Proxy obično vidi prevedeni javni izvor, pa pravilo za privatnu adresu laptopa neće odgovarati. Na privatnom putu koji je zadržava, ista privatna adresa može sasvim opravdano biti pravi izbor za pravilo.
Potvrdite opažanje na ulaznoj granici proxyja: pregledajte dnevnik veza ili pristupa ako ga vodite, ili koristite dokumentovani način upravljane usluge za adresu klijenta. Stranica za provjeru IP-a u pregledniku daje samo kontekst jer može ići drugom rutom. Testirajte stvarnu aplikaciju i put; drugi proxy, VPN ili promjena mreže mogu promijeniti izvor.
Više uređaja može dijeliti jednu prevedenu adresu. IP pravilo označava mrežni izvor, ne pojedinačnog korisnika, pa odlučite i treba li autentifikacija. Ako se izvor mijenja, pripremite podržano ažuriranje ili politiku autentifikacije umjesto otvaranja usluge svim adresama.
Pri primjeni provjerite položaj pravila i završno podrazumijevano odbijanje u instaliranoj verziji proxyja, zatim testirajte dozvoljene i odbijene izvore. Naprimjer, Squidov redoslijed pristupa može učiniti kasnije ograničenje nebitnim. Dozvola izvora i odredišta/porta odvojene su odluke; ispravna adresa klijenta ne zahtijeva dopuštanje svih odredišta.