Squid નો MAC નિયમ કેટલો દૂર પહોંચી શકે?

MAC આધારિત પ્રોક્સી નિયમ Squid સર્વરની બાજુના ડેસ્કટોપ માટે કામ કરી શકે છે, પણ બીજા સબનેટ પરના એવા જ ડેસ્કટોપ માટે નિષ્ફળ જાય છે. રાઉટર બદલે છે કે પ્રોક્સી શું જોઈ શકે.

ARP સ્થાનિક લિંક પર IPv4 પડોશીનું લિંક-લેયર સરનામું ઉકેલે છે. તે દરેક રાઉટ થયેલા હોપમાંથી મૂળ Ethernet સરનામું લઈ જતું નથી. તેથી દૂરથી રાઉટ થયેલો ક્લાયન્ટ ફક્ત એટલા માટે સીધા જોડાયેલા પડોશી સમાન નથી કે Squid તેનું IP સરનામું જોઈ શકે છે.

IPv4 માટે, Squid નું ACL દસ્તાવેજ MAC શોધને એક જ સબનેટના ક્લાયન્ટ સુધી મર્યાદિત કરે છે અને સંબંધિત સપોર્ટ સાથેનું બિલ્ડ માંગે છે. ન મળતા MAC ACL ને જોડણીની ભૂલ ગણતા પહેલાં બંને શરતો ચકાસો.

ઓળખકર્તાને યોગ્ય સીમા પર વાપરો

સીધા જોડાયેલા ક્લાયન્ટ માટે, સપોર્ટેડ MAC નિયમ ઉપકરણ-સ્તરની નેટવર્ક સ્થિતિ વર્ણવી શકે છે. તે હજી પણ તે ઉપકરણ ચલાવતી વ્યક્તિને પ્રમાણિત કરતું નથી. અને જાહેર કરેલા હાર્ડવેર સરનામાને બદલવું અશક્ય પણ બનાવતું નથી.

રાઉટરની પાર, પ્રોક્સી પર ઉપલબ્ધ માહિતી વાપરો: નિયંત્રિત સ્રોત સબનેટ, પ્રમાણિત પ્રોક્સી ઓળખ, અથવા સ્પષ્ટ રીતે રચાયેલ વિશ્વસનીય ઓળખ એકીકરણ. DHCP સર્વરનું લીઝ ટેબલ વાંચવું એ વધારાની સહસંબંધ પ્રણાલી છે, ARP ની પહોંચનું વિસ્તરણ નથી.

નિયમની સમીક્ષા કરતી વખતે ક્લાયન્ટથી Squid સુધીનો માર્ગ દોરો અને દરેક રાઉટરને ચિહ્નિત કરો. પછી પૂછો કે સ્થાપિત બિલ્ડ ખરેખર ACL અને શોધ મોડને સપોર્ટ કરે છે કે નહીં. તે બે તપાસ એક જ નિયમમાં ક્લાયન્ટનું MAC વારંવાર પેસ્ટ કરવા કરતાં ઘણું વધુ સમજાવે છે.