Hvørja klient-IP sær ein yvirmillum?

At seta eina arbeiðsstøð á lista yvir loyvda gevur ikki neyðturliga einum nýggjum niðurstreymsmillum loyvi at binda seg í sína navn:

workstation → local proxy → corporate parent → website

Tann lokali millumur letur eina nýggja samband upp móti yvirmillumnum. Vanliga sær yvirmillumur útferðarfrásagnir tess millumsins, kanska eftir NAT. Fráboðni upprunaligu arbeiðsstøðarinnar verður ikki uppruni nýggja sambandsins bara tí, at hon byrjaði tað samlaðu umbønin.

Finn ta beinleiðis upprunan, sum yvirmillumur veruliga móttekur. Gev niðurstreymsmillumnum bert loyvi til ta ætlaðu tænastuna og hald klientavmarkingar á niðurstreymseintakinum. Annars kann hin loyvdi millumleiðarin geva øllum, sum kunnu náa honum, atgongd.

Tað er ein tilvitað undantak frá einfaldu socket-peer-tulkingini. Squid 6 og 7 kunnu fylgja X-Forwarded-For frá beinleiðis álitið treystum peerum og brúka tað avleidda óbeina klientafráboðnið til útvaldar funksjónir. Viðkomandi stillingar avgreiða, um ein upprunafyriskipan brúkar ta avleiddu samdámin; src er ikki altíð tann ráði peerurin, tá henda funksjónin er virkin.

Treyst vídarebardum samdámi bert frá einum millumleiðara, sum reinsar og letur tað rætt. Ein vilkærligur X-Forwarded-For frá klientinum er eitt uppgivið virði, ikki ein váttaður uppruni. Har sum støðið loyvir tað, skráset bæði beinleiðis peerin og tann álitið treysta upprunaliga klientin: tann fyrri vísir, hvør bant seg í yvirmillumin, tann seinri, hvørjum niðurstreymsmillumur tænti.