Dynaaminen DNS-nimi ei pidä Squidin src ACL:ää tuoreena
Päivitä Squidin src ACL:n käyttämät ratkaistut osoitteet, kun liikkuvan asiakkaan dynaaminen DNS-tietue muuttuu.
Squidin src ACL:ssä hyväksytty isäntänimi ratkaistaan osoitteiksi konfiguraation jäsentämisen aikana. Se ei jää kyseisen isäntänimen dynaamisten DNS-päivitysten reaaliaikaiseksi tilaukseksi.
Oletetaan, että kotiasiakkaan julkinen osoite muuttuu ja sen DDNS-tietue päivitetään. Squid voi yhä pitää aiemmalle konfiguraatiolle ladatut osoitteet. Varmista, että välityspalvelimen isännän resolver näkee uuden vastauksen, ja päivitä sitten konfiguraatio käyttöönoton tavanomaisella menettelyllä.
Tarkista myös se käyttösääntö, joka käyttää ACL:ää. Osoiteluettelon määrittäminen ei myönnä pääsyä ennen kuin soveltuva http_access-sääntö osuu siihen, ja aiemmin osuva sääntö voi ratkaista pyynnön ensin.
DDNS-tietue yksilöi osoitteen, ei henkilöä. Varmista lähdeosoite, jonka välityspalvelin todella näkee, ennen kuin luotat tähän rajoitukseen. Jos palvelu tarvitsee liikkuville asiakkaille vakaan tunnukseen perustuvan pääsyn, käytä sen tuettua todennuskäytäntöä sen sijaan, että sallisit kokonaisen tarjoajaverkoston vain siksi, että asiakkaan osoite muuttuu.