Kui kaugele ulatub Squidi MAC-reegel?
Mõistke, mida Squid saab kliendi MAC-aadressist kohalikul lingil teada ja mis kaob ruuteri taga.
MAC-põhine puhverserveri reegel võib töötada Squidi serveri kõrval asuva töölaua puhul ja ebaõnnestuda muidu identse töölaua puhul teises alamvõrgus. Ruuter muudab seda, mida puhverserver saab jälgida.
ARP lahendab IPv4 naabri lingikihi aadressi kohalikul lingil. See ei kanna algset Etherneti aadressi läbi iga ruuterdatud hüppe. Seetõttu ei ole kaugmarsruudiga jõutav klient samaväärne otse ühendatud naabriga ainult sellepärast, et Squid näeb tema IP-aadressi.
IPv4 puhul piirab Squidi ACL-i dokumentatsioon MAC-otsingu sama alamvõrgu klientidega ja nõuab asjakohase toega koostamist. Kontrollige mõlemat tingimust enne, kui peate mittevastavat MAC-ACL-i kirjaveaks.
Kasutage identifikaatorit õigel piiril
Otse ühendatud klientide puhul võib toetatud MAC-reegel kirjeldada seadme tasandi võrgutingimust. See ei autendi endiselt inimest, kes seda seadet kasutab. Ega muuda teatatud riistvaraaadressi muutmiseks võimatuks.
Ruuteri taga kasutage puhverserveril kättesaadavat teavet: kontrollitud lähtevõrk, autenditud puhverserveri identiteet või selgelt kavandatud usaldusväärse identiteedi integratsioon. DHCP-serveri renditabeli lugemine on täiendav korrelatsioonisüsteem, mitte ARP-i ulatuse laiendus.
Reegli ülevaatamisel joonistage tee kliendist Squidini ja märkige iga ruuter. Seejärel küsige, kas paigaldatud koostis toetab tõesti ACL-i ja otsingurežiimi. Need kaks kontrolli selgitavad palju rohkem kui kliendi MAC-i korduv kleepimine samasse reeglisse.