Duba cewa proxy naka ba a buɗe yake ga kowa ba
Kafin buɗe proxy mai tura buƙatu, duba mai sauraro, jerin ƙa’idoji, bayanan shiga da turawa ta ainihi daga asalin da aka yarda da wanda aka hana.
Gwada iyakar samun dama kafin sabuwar proxy mai tura buƙatu ta zama mai isa daga wasu hanyoyin sadarwa. Buƙata mai nasara daga sabar kanta ba ta tabbatar da yawa game da abin da wani abokin hulɗa na waje zai iya yi ba. Yi amfani da wurin da kake sarrafawa domin gane ko an tura buƙatar da aka ƙi a zahiri.
Duba mai sauraro da manufar da ke aiki
Duba tsarin da ke sauraro da adiresoshi, ciki har da IPv6 idan an kunna. Cire ƙarin masu sauraro da ba a yi niyya ba ko tsoffin sabis. Takaita katangar hanyar sadarwa ga asalin da ya kamata ya iya isa sabis.
Sannan duba saitunan da tsarin ya loda a zahiri, har da fayilolin da aka haɗa. A Squid 6 izini na farko na iya sa ƙuntatawa ta baya ta zama marar tasiri. A Tinyproxy 1.11.2 cire duk layukan Allow da Deny yana ba duk abokan hulɗa izini. Dante yana da ƙa’idojin abokin hulɗa da SOCKS daban-daban, saboda haka karɓar haɗin TCP ba dukan manufar ba ce.
Yi amfani da takardun sigar da aka sanya. Sauyin umarni a Squid 8 dalili ne na duba siga, ba na ɗauka cewa an amince da sanannun saituna da ma’anar da aka saba ba.
Gwada yanayin izini da ƙin amincewa duka
Idan proxy zai buƙaci asalin da aka amince da shi da shiga asusu tare, gwada wannan jadawali a tsarin da kake sarrafawa:
| Asali | Bayanan shiga | Sakamakon da ake buƙata |
|---|---|---|
| An yarda | Sahihai | Wurin da aka nufa yana karɓar buƙatar. |
| An yarda | Babu ko ba daidai ba | Ba a isa wurin da aka nufa ba. |
| Ba a yarda ba | Sahihai ko babu | Ba a isa wurin da aka nufa ba. |
Na’urori biyu bayan NAT guda na iya bayyana a matsayin asali guda. Zaɓi wuraren gwaji da suke da adiresoshin asali daban a proxy, ka tabbatar a kundin bayanansa. Kada ka yi amfani da na’urorin wasu da ba su da alaƙa ko ka yi scan na sabis na wasu.
Katanga na iya ƙin buƙata ba tare da amsar HTTP ba; manhaja na iya dawo da kuskure. A duka biyun tabbatar wurin da kake sarrafawa bai karɓi buƙatar da aka hana ba; shafin kuskure kaɗai zai iya rikicewa da amsar wurin da aka nufa.
Gwada hanyoyin turawa da kake nufin ba izini
Ga proxy na yanar gizo, gwada HTTP na yau da kullum da hanyar HTTPS CONNECT da aka yarda daban-daban. Idan ƙuntata wuraren zuwa yana cikin manufar, gwada wurin da aka yarda da wani da kake sarrafawa wanda ya kamata a hana. Kada ka cire matakan kariya don kawai duk gwaji ya yi nasara.
Sake gwadawa bayan sauyin jerin asali, bayanan shiga, adiresoshin sauraro, fayilolin da aka haɗa ko sigogin sabis. Ajiye lokacin gwaji, sigar saituna da sakamako tare don a gwada sauyin gaba da iyaka ɗaya.
Wannan tsarin karɓa ne, ba da’awar cewa mai fassara saituna ko buƙata ɗaya zai tabbatar da kulle duk hanyoyin sadarwa ba.