Οι ιστότοποι στο ίδιο υποδίκτυο μπορούν να παρακάμψουν τον διαφανή διαμεσολαβητή μιας πύλης
Εξηγεί γιατί η κίνηση στο ίδιο υποδίκτυο μπορεί να παρακάμψει έναν κανόνα υποκλοπής στην πύλη, ενώ τα αιτήματα στο Διαδίκτυο εμφανίζονται στο αρχείο της.
Η περιήγηση στο Διαδίκτυο εμφανίζεται στο αρχείο του διαμεσολαβητή της πύλης. Ένας ιστότοπος στο τοπικό δίκτυο του γραφείου δεν εμφανίζεται. Πριν αλλάξετε το φίλτρο URL, βεβαιωθείτε αν το αίτημα από το τοπικό δίκτυο έφτασε ποτέ στην πύλη.
Για έναν άμεσα συνδεδεμένο προορισμό IPv4, ο πελάτης μπορεί να επιλύσει τη διεύθυνση επιπέδου ζεύξης του προορισμού και να στείλει σε αυτήν στο τοπικό τμήμα. Η προεπιλεγμένη πύλη του δεν βρίσκεται αυτόματα σε αυτή τη διαδρομή. Ένας κανόνας διαφανούς υποκλοπής στην πύλη δεν μπορεί να ανακατευθύνει πακέτα που η πύλη δεν λαμβάνει ποτέ.
Για παράδειγμα, δύο κεντρικοί υπολογιστές στο ίδιο υποδίκτυο μπορούν να ανταλλάσσουν κίνηση μέσω μεταγωγέα, ενώ το μηχάνημα του διαμεσολαβητή είναι συνδεδεμένο σε άλλη θύρα του μεταγωγέα. Η απλή παρουσία σε αυτό το τοπικό δίκτυο δεν καθιστά τον διαμεσολαβητή σημείο προώθησης.
Επιλέξτε την επιδιωκόμενη διαδρομή
Μια ρητή ρύθμιση διαμεσολαβητή μπορεί να στείλει το αίτημα της συμμετέχουσας εφαρμογής στον διαμεσολαβητή ακόμη και όταν ο ιστότοπος-στόχος είναι τοπικός. Ελέγξτε επίσης κανόνες παράκαμψης και αποφάσεις PAC: μπορεί να επιλέγουν σκόπιμα DIRECT για ιδιωτικά ονόματα ή διευθύνσεις.
Αν απαιτείται υποκλοπή, το δίκτυο πρέπει πράγματι να τοποθετήσει το σημείο υποκλοπής στη διαδρομή· σε πύλη Linux, διακρίνετε τις τοπικές και προωθούμενες διαδρομές πακέτων. Ο διαχωρισμός υποδικτύων με δρομολόγηση ή μια σκόπιμα ενσωματωμένη γέφυρα μπορούν να το κάνουν σε κατάλληλα σχέδια, αλλά καθένα αλλάζει τη συμπεριφορά προώθησης και αστοχίας. Μια γέφυρα αλλού στο τοπικό δίκτυο δεν είναι αυτόματα ενσωματωμένη.
Κρατήστε χωριστή την απαίτηση του πρωτοκόλλου εφαρμογής. Ακόμη και αφού η κίνηση διασχίσει τη συσκευή, ο ακροατής πρέπει να υποστηρίζει τη λειτουργία υποκλοπής. Η μετακίνηση των πακέτων δεν είναι άδεια αποκρυπτογράφησης HTTPS ούτε εγγύηση ότι μια συνηθισμένη θύρα SOCKS μπορεί να τα δεχτεί.
Καταγράψτε τη διαδρομή που επέλεξε ο πελάτης, το τοπικό τμήμα και την πραγματική συσκευή προώθησης. Ένα απόν αρχείο διαμεσολαβητή μπορεί να είναι σωστή περιγραφή της τοπολογίας και όχι αποτυχία καταγραφής.