Kanna at proxyin ikki er opin fyri øllum
Kanna lurtara, regluraðfylgju, innritanarupplýsingar og veruliga víðarisending frá loyvdum og noktaðum upprunum, áðrenn proxyin verður opin.
Royn atgongdarmarkið áðrenn ein nýggjur víðarisendandi proxy verður atkomuligur úr øðrum netum. Ein væleydnaður fyrispurningur frá ambætaranum sjálvum prógvar lítið um møguleikarnar hjá einum óviðkomandi klienti. Brúka eitt mál undir tíni stýring fyri at síggja um ein noktaður fyrispurningur veruliga varð sendur víðari.
Kanna virknan lurtara og reglur
Hygg at lurtandi tilgongdini og adressunum, eisini IPv6 um tað er virkið. Tak óætlaðar eyka lurtarar ella gamlar tænastutilgongdir burtur. Avmarka neteldveggin til upprunar sum eiga at røkka tænastuni.
Kanna síðani uppsetingina sum tilgongdin veruliga las, við íroknaðum fílum. Í Squid 6 kann eitt fyrr loyvi gera eina seinni avmarking virkningarleysa. Í Tinyproxy 1.11.2 loyvir striking av øllum Allow- og Deny-linjum øllum klientum. Dante hevur serstakar klient- og SOCKS-reglur, so at góðtaka TCP-sambandið er ikki øll reglan.
Brúka skjølini til innlagdu útgávuna. Boðbroytingar í Squid 8 eru orsøk til at kanna útgávuna, ikki til at halda at kend uppseting varð góðtikin við sama týdningi.
Royn bæði loyvdar og noktaðar støður
Um proxyin skal krevja bæði góðkendan uppruna og innritan, royn hesa talvu við skipanum tú ræður yvir:
| Uppruni | Innritanarupplýsingar | Kravt úrslit |
|---|---|---|
| Loyvdur | Gildigar | Ætlaða málið tekur ímóti fyrispurninginum. |
| Loyvdur | Vanta ella eru skeivar | Málið verður ikki rokkið. |
| Ikki loyvdur | Gildigar ella vanta | Málið verður ikki rokkið. |
Tvey tól aftan fyri sama NAT kunnu síggjast sum sami uppruni. Vel royndarstøð við ymiskum upprunaadressum hjá proxyinum og vátta tær í loggum. Brúka ikki óviðkomandi triðjaparts teldur og skanna ikki tænastur hjá øðrum.
Nokt frá eldveggi kann geva einki HTTP-svar; nokt frá forriti kann geva feil. Kanna í báðum førum at stýrda málið ikki fekk bannaða fyrispurningin; ein feilsíða einsamøll kann annars blandast við málsvar.
Royn víðarisendingarhættirnar tú vilt loyva
Fyri ein webproxy skalt tú royna vanligan HTTP og loyvdu HTTPS CONNECT-leiðina hvør sær. Um reglan avmarkar mál, royn eitt loyvt mál og eitt stýrt mál sum skal noktas. Tak ikki eftirlitið burtur bert fyri at fáa allar royndir at eydnast.
Royn aftur eftir broyting av upprunaøkjum, innritanarupplýsingum, lurtiadressum, íroknaðum fílum ella tænastuútgávum. Goym tíð, uppsetingarútgávu og úrslit saman fyri at meta seinni broytingar móti sama marki.
Hetta er ein góðtøkumannagongd, ikki pástandur um at ein uppsetingarparser ella ein fyrispurningur prógvar at allar netleiðir eru stongdar.