Zenbat urrun irits daiteke Squid-en MAC arauak?
Ulertu zer ikas dezakeen Squid-ek bezero baten MAC helbidetik esteka lokal batean, eta zer desagertzen den bideratzaile bat zeharkatzean.
MACean oinarritutako proxy arau batek Squid zerbitzariaren ondoan dagoen mahaigain baterako funtzionatu dezake, baina beste azpisare bateko mahaigain berdin baterako huts egin. Bideratzaileak aldatzen du proxyak zer behatu dezakeen.
ARPek IPv4 bizilagun baten lotura-mailako helbidea ebazten du esteka lokalean. Ez du jatorrizko Ethernet helbidea bideratutako jauzi bakoitzean zehar eramaten. Beraz, urruneko bide batetik iristen den bezeroa ez da zuzenean konektatutako bizilagunaren baliokide, Squid-ek bere IP helbidea ikusten duelako soilik.
IPv4rako, Squid-en ACL dokumentazioak MAC bilaketa azpisare bereko bezeroetara mugatzen du eta dagokion euskarria duen build bat eskatzen du. Egiaztatu bi baldintzak MAC ACL bat ez datorrena idazketa akats bat dela pentsatu aurretik.
Erabili identifikatzailea muga egokian
Zuzenean konektatutako bezeroentzat, onartutako MAC arau batek gailu mailako sare baldintza bat deskriba dezake. Oraindik ez du gailu hori erabiltzen duen pertsona autentifikatzen. Ezta jakinarazitako hardware helbidea aldatzea ezinezko bihurtzen ere.
Bideratzaile baten beste aldean, erabili proxyan eskuragarri dagoen informazioa: kontrolatutako iturburu azpisare bat, autentifikatutako proxy identitate bat edo berariaz diseinatutako konfiantzazko identitate integrazio bat. DHCP zerbitzari baten errentamendu taula irakurtzea korrelazio sistema gehigarria da, ez ARPren irismenaren luzapena.
Arau bat berrikustean, marraztu bezerotik Squid-erako bidea eta markatu bideratzaile bakoitza. Gero galdetu ea instalatutako buildek ACL eta bilaketa modua benetan onartzen dituen. Bi egiaztapen horiek askoz gehiago azaltzen dute bezeroaren MAC etengabe arau berberan itsasteak baino.