Ein dynamischer DNS-Name hält eine Squid-src-ACL nicht aktuell
Frischen Sie die aufgelösten Adressen einer Squid-src-ACL auf, wenn sich der dynamische DNS-Eintrag eines roaming Clients ändert.
Ein Hostname, der in einer Squid-src-ACL akzeptiert wird, wird beim Einlesen der Konfiguration in Adressen aufgelöst. Er bleibt kein laufendes Abonnement der dynamischen DNS-Aktualisierungen dieses Hostnamens.
Angenommen, die öffentliche Adresse eines Heimclients ändert sich und sein DDNS-Eintrag wird aktualisiert. Squid kann weiterhin die für die frühere Konfiguration geladenen Adressen halten. Prüfen Sie, ob der Resolver des Proxy-Hosts die neue Antwort sieht, und frischen Sie dann die Konfiguration über das übliche Verfahren des Deployments auf.
Prüfen Sie außerdem die Zugriffsregel, die die ACL verwendet. Eine Adressliste zu definieren gewährt keinen Zugriff, solange keine passende http_access-Regel sie trifft, und eine früher passende Regel kann die Anfrage zuerst entscheiden.
Ein DDNS-Eintrag identifiziert eine Adresse, keine Person. Prüfen Sie die Quelladresse, die der Proxy tatsächlich sieht, bevor Sie sich auf diese Einschränkung verlassen. Wenn der Dienst für roaming Clients einen stabilen kontobasierten Zugriff braucht, verwenden Sie seine unterstützte Authentifizierungsrichtlinie, statt ein ganzes Anbieternetz freizugeben, nur weil sich die Adresse des Clients ändert.