Ποια IP πρέπει να επιτρέψετε σε διακομιστή proxy;
Επιτρέψτε τη διεύθυνση πηγής που βλέπει πραγματικά το proxy. Η ιδιωτική LAN διεύθυνση του φορητού συνήθως δεν είναι η δημόσια πηγή απομακρυσμένης σύνδεσης.
Χρησιμοποιήστε τη διεύθυνση πηγής που βλέπει το proxy στην εισερχόμενη σύνδεση. Η διεύθυνση Wi-Fi του φορητού δεν είναι απαραίτητα αυτή.
Για παράδειγμα, φορητός με ιδιωτική διεύθυνση 192.168.1.20 μπορεί να φτάσει απομακρυσμένο proxy μέσω δρομολογητή NAT. Το proxy συνήθως βλέπει τη μεταφρασμένη δημόσια πηγή, οπότε κανόνας για την ιδιωτική διεύθυνση δεν ταιριάζει. Σε ιδιωτική διαδρομή που τη διατηρεί, η ίδια ιδιωτική διεύθυνση μπορεί δικαιολογημένα να είναι ο σωστός κανόνας.
Επιβεβαιώστε την παρατήρηση στο εισερχόμενο όριο του proxy: ελέγξτε το αρχείο σύνδεσης/πρόσβασης αν το διαχειρίζεστε, ή χρησιμοποιήστε την τεκμηριωμένη μέθοδο διεύθυνσης πελάτη της διαχειριζόμενης υπηρεσίας. Μια σελίδα ελέγχου IP στον φυλλομετρητή δίνει μόνο πλαίσιο, γιατί μπορεί να χρησιμοποιεί άλλη διαδρομή. Δοκιμάστε την πραγματική εφαρμογή και οδό· άλλο proxy, VPN ή αλλαγή δικτύου μπορεί να αλλάξει την πηγή.
Πολλές συσκευές μπορεί να μοιράζονται μία μεταφρασμένη διεύθυνση. Ένας κανόνας IP αναγνωρίζει πηγή δικτύου, όχι μεμονωμένο χρήστη· αποφασίστε και αν χρειάζεται ταυτοποίηση. Αν η πηγή αλλάζει, προβλέψτε υποστηριζόμενη ενημέρωση ή πολιτική ταυτοποίησης αντί να ανοίξετε την υπηρεσία σε όλες τις διευθύνσεις.
Κατά την εφαρμογή ελέγξτε τη θέση του κανόνα και την τελική προεπιλεγμένη άρνηση στην εγκατεστημένη έκδοση proxy, έπειτα δοκιμάστε επιτρεπόμενες και απορριπτόμενες πηγές. Η σειρά πρόσβασης του Squid μπορεί, για παράδειγμα, να καταστήσει μεταγενέστερο περιορισμό άνευ αποτελέσματος. Άδεια πηγής και προορισμού/θύρας παραμένουν χωριστές αποφάσεις· η σωστή διεύθυνση πελάτη δεν απαιτεί να επιτρέπονται όλοι οι προορισμοί.