Welche IP gehört auf die Erlaubnisliste eines Proxyservers?
Erlauben Sie die vom Proxy tatsächlich beobachtete Quelladresse. Die private LAN-Adresse eines Laptops ist meist nicht seine öffentliche Quelle bei Fernverbindungen.
Verwenden Sie die Quelladresse, die der Proxy an der eingehenden Verbindung sieht. Die WLAN-Adresse des Laptops ist nicht zwingend diese Adresse.
Ein Laptop mit privater Adresse 192.168.1.20 kann etwa über einen NAT-Router einen entfernten Proxy erreichen. Der Proxy sieht normalerweise die übersetzte öffentliche Quelle; eine Regel für die private Laptopadresse passt dann nicht. Auf einem privaten Pfad, der sie erhält, kann genau diese private Adresse hingegen korrekt sein.
Bestätigen Sie die Beobachtung an der Eingangsgrenze des Proxys: Prüfen Sie als Betreiber das Verbindungs- oder Zugriffslog, oder nutzen Sie das dokumentierte Verfahren des verwalteten Dienstes für die Clientadresse. Eine IP-Prüfseite im Browser liefert nur Kontext, weil sie eine andere Route nehmen kann. Testen Sie Anwendung und Pfad der tatsächlichen Verbindung; ein weiterer Proxy, VPN oder Netzwerkwechsel kann die Quelle verändern.
Mehrere Geräte können eine übersetzte Adresse teilen. Eine IP-Regel identifiziert eine Netzwerkquelle, keinen einzelnen Benutzer; entscheiden Sie daher auch über Authentifizierung. Ändert sich die Quelle, planen Sie einen unterstützten Aktualisierungsablauf oder eine Authentifizierungsrichtlinie, statt den Dienst allen Adressen zu öffnen.
Prüfen Sie beim Anwenden die Regelposition und das abschließende Standardverbot in der installierten Proxyversion. Danach testen Sie erlaubte und abgewiesene Quellen. Squids Zugriffsreihenfolge kann beispielsweise eine spätere Einschränkung wirkungslos machen. Quellfreigabe und Ziel-/Portfreigabe bleiben getrennte Entscheidungen; eine richtige Clientadresse verlangt nicht die Freigabe sämtlicher Ziele.