Kiun IP permesi en prokurila servilo?
Permesu la fontadreson kiun la prokurilo efektive vidas. La privata LAN-adreso de tekkomputilo kutime ne estas ĝia publika fonto en fora konekto.
Uzu la fontadreson kiun la prokurilo vidas ĉe la eniranta konekto. La Wi-Fi-adreso de la tekkomputilo ne nepre estas tiu adreso.
Ekzemple, tekkomputilo ĉe privata adreso 192.168.1.20 povas atingi foran prokurilon tra NAT-enkursigilo. La prokurilo kutime vidas la tradukitan publikan fonton, do regulo permesanta la privatan adreson ne kongruos. Sur privata vojo kiu konservas ĝin, la sama privata adreso tamen povas prave esti la ĝusta regulo.
Konfirmu la observon ĉe la enira limo de la prokurilo: kontrolu ĝian konektan aŭ aliran protokolon se vi administras ĝin, aŭ uzu la dokumentitan klientadresan metodon de la mastrumata servo. IP-kontrola paĝo en retumilo estas nur kunteksto, ĉar ĝi povas uzi alian vojon. Provu la efektivan aplikaĵon kaj vojon; alia prokurilo, VPN aŭ retŝanĝo povas ŝanĝi la fonton.
Pluraj aparatoj povas dividi unu tradukitan adreson. IP-regulo identigas retfonton, ne individuan uzanton; decidu do ankaŭ ĉu necesas aŭtentikigo. Se la fonto ŝanĝiĝas, aranĝu subtenatan ĝisdatigprocezon aŭ aŭtentikigan politikon anstataŭ malfermi la servon al ĉiuj adresoj.
Dum apliko kontrolu la regulpozicion kaj finan defaŭltan malpermeson en la instalita prokurilversio, poste provu permesitajn kaj rifuzitajn fontojn. La alirordo de Squid ekzemple povas senutiligi postan limigon. Fontpermeso kaj celo/pordopermeso restas apartaj decidoj; ĝusta klientadreso ne postulas permesi ĉiun celon.