Et dynamisk DNS-navn holder ikke Squids src ACL frisk
Opdater de opløste adresser, som en Squid src ACL bruger, når en roaming-klients dynamiske DNS-post ændres.
Et værtsnavn, der accepteres i en Squid src ACL, opløses til adresser, mens konfigurationen fortolkes. Det forbliver ikke et levende abonnement på det værtsnavns dynamiske DNS-opdateringer.
Antag, at en hjemmeklients offentlige adresse ændres, og dens DDNS-post opdateres. Squid kan stadig holde de adresser, der blev indlæst til den tidligere konfiguration. Bekræft, at proxyværtens resolver ser det nye svar, og opdater derefter konfigurationen via udrulningens normale procedure.
Kontroller også den adgangsregel, der bruger ACL'en. Det giver ikke adgang at definere en adresseliste, før en gældende http_access-regel matcher den, og en tidligere matchende regel kan afgøre anmodningen først.
En DDNS-post identificerer en adresse, ikke en person. Bekræft den kildeadresse, som proxyen faktisk ser, før du stoler på den begrænsning. Hvis tjenesten har brug for stabil kontobaseret adgang for roaming-klienter, skal du bruge dens understøttede godkendelsespolitik i stedet for at tillade et helt udbydernetværk, blot fordi klientens adresse ændres.