Ένα δυναμικό όνομα DNS δεν κρατά φρέσκο ένα src ACL του Squid
Ανανεώστε τις διευθύνσεις που έχει επιλύσει ένα src ACL του Squid όταν αλλάζει η δυναμική εγγραφή DNS ενός περιπλανώμενου πελάτη.
Ένα όνομα κεντρικού υπολογιστή που γίνεται δεκτό σε ένα src ACL του Squid επιλύεται σε διευθύνσεις κατά την ανάλυση της διαμόρφωσης. Δεν παραμένει ζωντανή συνδρομή στις δυναμικές ενημερώσεις DNS αυτού του ονόματος.
Ας υποθέσουμε ότι η δημόσια διεύθυνση ενός οικιακού πελάτη αλλάζει και η εγγραφή DDNS του ενημερώνεται. Το Squid μπορεί να κρατά ακόμη τις διευθύνσεις που φορτώθηκαν για την προηγούμενη διαμόρφωση. Επιβεβαιώστε ότι ο resolver του κεντρικού υπολογιστή του διαμεσολαβητή βλέπει τη νέα απάντηση και μετά ανανεώστε τη διαμόρφωση με τη συνήθη διαδικασία ανάπτυξης.
Ελέγξτε επίσης τον κανόνα πρόσβασης που χρησιμοποιεί το ACL. Ο ορισμός λίστας διευθύνσεων δεν παρέχει πρόσβαση μέχρι να τον συναντήσει ένας εφαρμόσιμος κανόνας http_access, και ένας κανόνας που ταιριάζει νωρίτερα μπορεί να αποφασίσει πρώτος το αίτημα.
Μια εγγραφή DDNS προσδιορίζει μια διεύθυνση, όχι ένα πρόσωπο. Επιβεβαιώστε τη διεύθυνση προέλευσης που βλέπει πραγματικά ο διαμεσολαβητής πριν βασιστείτε σε αυτόν τον περιορισμό. Αν η υπηρεσία χρειάζεται σταθερή πρόσβαση βάσει λογαριασμού για περιπλανώμενους πελάτες, χρησιμοποιήστε την υποστηριζόμενη πολιτική ταυτοποίησής της αντί να επιτρέπετε ολόκληρο το δίκτυο ενός παρόχου μόνο επειδή αλλάζει η διεύθυνση του πελάτη.