Dynamické jméno DNS neudrží src ACL v Squidu čerstvý
Obnovte přeložené adresy, které používá src ACL v Squidu, když se změní dynamický DNS záznam roamingového klienta.
Jméno hostitele přijaté v src ACL Squidu se při zpracování konfigurace přeloží na adresy. Nezůstává živým odběrem dynamických DNS aktualizací tohoto jména.
Předpokládejme, že se veřejná adresa domácího klienta změní a jeho záznam DDNS se aktualizuje. Squid může stále držet adresy načtené pro předchozí konfiguraci. Ověřte, že resolver proxy hostitele vidí novou odpověď, a poté obnovte konfiguraci obvyklým postupem nasazení.
Zkontrolujte také přístupové pravidlo, které ACL používá. Definování seznamu adres neuděluje přístup, dokud ho nezachytí odpovídající pravidlo http_access, a dříve odpovídající pravidlo může o požadavku rozhodnout první.
Záznam DDNS identifikuje adresu, ne osobu. Ověřte zdrojovou adresu, kterou proxy skutečně vidí, než se na toto omezení spolehnete. Pokud služba potřebuje stabilní přístup založený na účtu pro roamingové klienty, použijte její podporovanou politiku ověřování, místo abyste povolili celou síť poskytovatele jen proto, že se adresa klienta změnila.