Cén IP cliaint a fheiceann seachfhreastalaí tuismitheora?

Ní gá gur cead do sheachfhreastalaí íochtarach nua ceangal ar a son toisc gur cuireadh stáisiún oibre ar liosta ceadaithe:

workstation → local proxy → corporate parent → website

Osclaíonn an seachfhreastalaí áitiúil nasc nua chuig an tuismitheoir. De ghnáth feiceann an tuismitheoir seoladh amach an tseachfhreastalaí sin, b'fhéidir tar éis NAT. Ní thagann seoladh an stáisiúin oibre bhunaidh chun bheith ina fhoinse ag an nasc nua díreach toisc gur thosaigh sé an t-iarratas iomlán.

Aimsigh an fhoinse láithreach a fhaigheann an tuismitheoir i ndáiríre. Údaraigh an seachfhreastalaí íochtarach don tseirbhís bheartaithe amháin agus coinnigh srianta cliaint ar an ásc íochtarach. Mura ndéantar, féadfaidh an t-idirghabhálaí ceadaithe rochtain a thabhairt d'aon duine ar féidir leis é a shroicheadh.

Tá eisceacht d'aon ghnó ann ón léiriú simplí socket-peer. Is féidir le Squid 6 agus 7 X-Forwarded-For a leanúint ó phiaraí a bhfuil muinín shainráite astu agus an seoladh cliaint indíreach a thagann as a úsáid le haghaidh feidhmeanna roghnaithe. Cinneann na socruithe ábhartha an n-úsáideann ACL foinse an chéannacht dhíorthaithe sin; ní hiomaí src an piara amh nuair a bhíonn an ghné seo cumasaithe.

Ná bíodh muinín agat as céannacht a sheoltar ar aghaidh ach amháin ó idirghabhálaí a ghlanann agus a sholáthraíonn i gceart í. Is luach éilithe é X-Forwarded-For treallach ón gcliaint, ní foinse fhíordheimhnithe. Nuair a cheadaíonn polasaí é, logáil an piara láithreach agus an cliant bunaidh iontaofa araon: sainaithníonn an chéad cheann cé a cheangail leis an tuismitheoir, agus an dara ceann cé a ndearna an t-íochtarach freastal air.