Dè an IP cliaint a chì prìomh-phrogsaidh?

Cha toir cur ionad-obrach air liosta cheadaichte gu riatanach cead do phrogsaidh ìsle ùr ceangal na àite:

workstation → local proxy → corporate parent → website

Fosglaidh am progsaidh ionadail ceangal ùr ris a' phàrant. Mar is àbhaist chì am parant seòladh a-mach a' phrogsaidh sin, 's dòcha às dèidh NAT. Cha tèid seòladh an ionaid-obrach thùsail gu bhith na thùs aig a' cheangal ùr dìreach air sgàth 's gun do thòisich e an t-iarrtas iomlan.

Lorg an tùs dìreach a gheibh am parant gu fìor. Ùghdaraich am progsaidh ìsle a-mhàin airson na seirbheis a thathar an dùil agus cùm cuingeadan cliaint air an ionstans ìsle. Mur dèanar sin, faodaidh an t-eadar-mheadhanach ceadaichte ruigsinneachd a thoirt do dhuine sam bith as urrainn dha a ruigsinn.

Tha eisgeachd a dh'aona ghnothaich bho mhìneachadh sìmplidh socket-peer. Faodaidh Squid 6 agus 7 X-Forwarded-For a leantainn bho phiaran air a bheil earbsa shònraichte agus an seòladh cliaint neo-dhìreach a thig às a chleachdadh airson gnìomhan taghte. Co-dhùnaidh na suidheachaidhean buntainneach an cleachd ACL tùs an dearbh-aithne thoraichte sin; chan ann an-còmhnaidh a tha src an piar amh nuair a tha an goireas seo air a chomasachadh.

Na bi earbsach ann an dearbh-aithne air a cur air adhart ach bho eadar-mheadhanach a ghlanas agus a sholaras gu ceart i. 'S e luach air a thagradh a tha X-Forwarded-For truagh bhon chliant, chan e tùs dearbhte. Far a bheil poileasaidh a' ceadachadh, clàraich an dà chuid am piar dìreach agus an cliant tùsail earbsach: tha a' chiad fhear ag ainmeachadh cò a cheangail ris a' pharant, agus an dara fear cò air an do rinn an ìsle seirbheis.