Hoe fier kin in Squid-MAC-regel rikke?
Begryp wat Squid op in lokale keppeling fan it MAC-adres fan in klant leare kin en wat efter in router ferdwynt.
In proxy-regel op basis fan MAC kin wurkje foar in kompjûter njonken de Squid-tsjinner en mislearje foar in oars identike kompjûter op in oar subnet. De router feroaret wat de proxy waarnimme kin.
ARP lost it keppelingslaachadres fan in IPv4-buorman op 'e lokale keppeling op. It draacht it oarspronklike Ethernet-adres net troch elk rûtearre hop. Dêrom is in klant dy't fia in fiere rûte berikt wurdt net gelyk oan in direkt ferbûne buorman, allinnich om't Squid syn IP-adres sjen kin.
Foar IPv4 beheint de ACL-dokumintaasje fan Squid MAC-sykjen ta klanten op itselde subnet en easket in build mei de oanbelangjende stipe. Kontrolearje beide betingsten foardat jo in net oerienkommende MAC-ACL as in staveringsflater beskôgje.
Brûk de identifikaasje op 'e juste grins
Foar direkt ferbûne klanten kin in stipe MAC-regel in netwurkbetingst op apparaatnivo beskriuwe. It autentisearret noch altyd net de persoan dy't dat apparaat betsjinnet. It makket ek in rapportearre hardware-adres net ûnmooglik te feroarjen.
Oer in router brûke jo ynformaasje dy't by de proxy beskikber is: in kontrolearre boarnesubnet, in autentisearre proxy-identiteit of in eksplisyt ûntwurpen yntegraasje fan in fertroude identiteit. It lêzen fan 'e hierstabel fan in DHCP-tsjinner is in ekstra korrelaasjesysteem, gjin útwreiding fan it berik fan ARP.
As jo in regel beoardielje, tekenje dan it paad fan klant nei Squid en markearje elke router. Freegje dêrnei oft de ynstallearre build de ACL en de sykmodus echt stipet. Dy twa kontrôles ferklearje folle mear as it hieltyd wer plakken fan 'e MAC fan 'e klant yn deselde regel.