Dünaamiline DNS-nimi ei hoia Squidi src ACL-i värskena
Värskendage Squidi src ACL-i kasutatavaid lahendatud aadresse, kui rändkliendi dünaamiline DNS-kirje muutub.
Squidi src ACL-is aktsepteeritud hostinimi lahendatakse aadressideks konfiguratsiooni töötlemise ajal. See ei jää selle hostinime dünaamiliste DNS-värskenduste reaalajas tellimuseks.
Oletame, et kodukliendi avalik aadress muutub ja selle DDNS-kirje uuendatakse. Squid võib siiski hoida eelmise konfiguratsiooni jaoks laaditud aadresse. Kontrollige, et puhverserveri hosti resolver näeb uut vastust, seejärel värskendage konfiguratsiooni juurutuse tavapärase protseduuri järgi.
Kontrollige ka juurdepääsureeglit, mis ACL-i kasutab. Aadressiloendi määramine ei anna juurdepääsu enne, kui selle leiab sobiv http_access-reegel, ja varem sobiv reegel võib päringu esimesena otsustada.
DDNS-kirje identifitseerib aadressi, mitte inimest. Kinnitage lähteaadress, mida puhverserver tegelikult näeb, enne kui sellele piirangule loote. Kui teenus vajab rändklientidele stabiilset kontopõhist juurdepääsu, kasutage selle toetatud autentimispoliitikat, mitte ärge lubage tervet teenusepakkuja võrku ainult seetõttu, et kliendi aadress muutub.