Egiaztatu proxya ez dagoela guztientzat irekita
Proxy zuzena ireki aurretik, egiaztatu entzulea, arau-ordena, kredentzialak eta benetako birbidalketa baimendutako zein ukatutako sorburuetatik.
Probatu sarbide-muga proxy zuzen berria beste sareetatik eskuragarri egin aurretik. Zerbitzaritik bertatik eskaera arrakastatsu batek gutxi frogatzen du kanpoko bezero batek egin dezakeenaz. Erabili kontrolatutako helmuga, ukatutako eskaera benetan birbidali den jakiteko.
Egiaztatu benetako entzulea eta politika
Aztertu entzuten duen prozesua eta helbideak, IPv6 barne gaituta badago. Kendu nahi gabeko entzule gehigarriak edo zerbitzu zaharraren instantziak. Mugatu sareko suebakia zerbitzura heldu behar duten sorburuetara.
Ondoren aztertu benetan kargatutako konfigurazioa, sartutako fitxategiak barne. Squid 6-n, aurreko baimen batek ondorengo murrizketa alferrikako bihur dezake. Tinyproxy 1.11.2-n, Allow eta Deny lerro guztiak kentzeak bezero guztiak baimentzen ditu. Dantek bezeroen eta SOCKS-en arau bereiziak ditu; beraz, TCP onartzea ez da politika osoa.
Erabili instalatutako bertsioaren dokumentazioa. Squid 8-ren direktiba-aldaketak bertsioa egiaztatzeko arrazoia dira, ez konfigurazio ezaguna esanahi berarekin onartu dela pentsatzeko.
Probatu baimendutako eta ukatutako kasuak
Proxyak sorburu onartua eta saio-hasiera batera eskatu behar baditu, egin matrize hau kontrolatzen dituzun sistemekin:
| Sorburua | Kredentzialak | Beharrezko emaitza |
|---|---|---|
| Baimenduta | Baliozkoak | Aurreikusitako helmugak eskaera jasotzen du. |
| Baimenduta | Falta dira edo okerrak | Ez da helmugara iristen. |
| Ez baimenduta | Baliozkoak edo falta dira | Ez da helmugara iristen. |
NAT beraren atzeko bi gailu sorburu bera dirudite. Aukeratu proxyan sorburu-helbide desberdinak dituzten probalekuak eta egiaztatu erregistroetan. Ez erabili zerikusirik ez duten hirugarrenen makinak eta ez eskaneatu besteen zerbitzuak.
Suebakiaren ukapenak HTTP erantzunik ez ematea gerta daiteke; aplikazioarenak errorea eman dezake. Bi kasuetan egiaztatu kontrolatutako helmugak ez duela debekatutako eskaera jaso; errore-orria bakarrik helmugaren erantzunarekin nahas daiteke.
Probatu baimendu nahi dituzun birbidalketa-moduak
Web proxy batean, probatu HTTP arrunta eta baimendutako HTTPS CONNECT bidea bereizita. Politikak helmugak mugatzen baditu, probatu baimendutako bat eta ukatu behar den kontrolatutako bat. Ez kendu kontrolak proba guztiak arrakastatsu egiteko soilik.
Probatu berriro sorburu-tarteak, kredentzialak, entzute-helbideak, sartutako fitxategiak edo zerbitzu-bertsioak aldatzean. Gorde probaren ordua, konfigurazio-bertsioa eta emaitzak batera, ondorengo aldaketa muga berarekin alderatzeko.
Hau onarpen-prozedura da, ez konfigurazio-parser batek edo eskaera bakarrak sare-bide guztiak itxita daudela frogatzen duen baieztapena.