Un nom DNS dinàmic no manté fresc un src ACL de Squid
Actualitzeu les adreces resoltes que fa servir un src ACL de Squid quan canvia el registre DNS dinàmic d'un client itinerant.
Un nom d'amfitrió acceptat en un src ACL de Squid es resol en adreces mentre s'analitza la configuració. No es manté com una subscripció viva a les actualitzacions DNS dinàmiques d'aquest nom.
Suposem que l'adreça pública d'un client domèstic canvia i el seu registre DDNS s'actualitza. Squid encara pot retenir les adreces carregades per a la configuració anterior. Comproveu que el resolutor de l'amfitrió intermediari veu la resposta nova i, després, actualitzeu la configuració amb el procediment habitual del desplegament.
Reviseu també la regla d'accés que fa servir l'ACL. Definir una llista d'adreces no concedeix accés fins que la troba una regla http_access aplicable, i una regla que coincideixi abans pot decidir la petició primer.
Un registre DDNS identifica una adreça, no una persona. Comproveu l'adreça d'origen que el proxy veu realment abans de confiar en aquesta restricció. Si el servei necessita accés estable basat en compte per a clients itinerants, feu servir la seva política d'autenticació admesa en lloc de permetre tota una xarxa de proveïdor només perquè canvia l'adreça del client.