Weby ve stejné podsíti mohou obejít transparentní proxy brány
Vysvětluje, proč provoz ve stejné podsíti může obejít pravidlo zachytávání na bráně, zatímco internetové požadavky se v jejím logu objevují.
Prohlížení internetu se objevuje v logu proxy brány. Web na kancelářské LAN ne. Než změníte filtr URL, zjistěte, zda požadavek z LAN vůbec dorazil k bráně.
U přímo připojeného cíle IPv4 může klient přeložit adresu linkové vrstvy cíle a odeslat mu data v místním segmentu. Jeho výchozí brána není na této cestě automaticky. Pravidlo transparentního zachytávání na bráně nemůže přesměrovat pakety, které brána nikdy nepřijme.
Například dva hostitelé ve stejné podsíti s přímým spojením mohou vyměňovat provoz přes switch, zatímco proxy stroj je připojen k jinému portu switche. Pouhá přítomnost v této síti LAN nečiní z proxy bod předávání.
Zvolte zamýšlenou cestu
Explicitní nastavení proxy může odeslat požadavek zúčastněné aplikace na proxy, i když je cílový web místní. Zkontrolujte také pravidla obcházení a rozhodnutí PAC: mohou záměrně volit DIRECT pro soukromá jména nebo adresy.
Pokud je zachytávání nutné, musí síť skutečně umístit bod zachytávání na cestu; na bráně Linux rozlišujte místní a předávané cesty paketů. Směrované oddělení podsítí nebo záměrně vložený most to mohou vhodně provést, ale každé mění chování předávání a selhání. Most jinde v LAN není automaticky vložený.
Držte požadavek na protokol aplikace odděleně. I poté, co provoz projde zařízením, musí posluchač podporovat režim zachytávání. Přesun paketů není oprávnění k dešifrování HTTPS ani záruka, že je běžný port SOCKS přijme.
Zaznamenejte cestu zvolenou klientem, místní segment a skutečné zařízení pro předávání. Chybějící log proxy může být správný popis topologie, nikoli selhání logování.