איזו כתובת IP לאשר בשרת פרוקסי?

השתמשו בכתובת המקור שהפרוקסי רואה בחיבור הנכנס. כתובת ה־Wi-Fi של המחשב הנייד אינה בהכרח אותה כתובת.

לדוגמה, מחשב נייד עם כתובת פרטית 192.168.1.20 יכול להגיע לפרוקסי מרוחק דרך נתב NAT. הפרוקסי רואה בדרך כלל מקור ציבורי מתורגם, ולכן כלל לכתובת הפרטית לא יתאים. בנתיב פרטי ששומר אותה, אותה כתובת פרטית יכולה בהחלט להיות הבחירה הנכונה לכלל.

אמתו את התצפית בגבול הכניסה לפרוקסי: בדקו יומן חיבור או גישה אם אתם מפעילים אותו, או השתמשו בשיטה המתועדת של השירות המנוהל לזיהוי כתובת לקוח. דף בדיקת IP בדפדפן הוא רק הקשר, כי הוא עשוי להשתמש בנתיב אחר. בדקו את היישום והדרך האמיתיים; פרוקסי אחר, VPN או שינוי רשת יכולים לשנות את המקור.

כמה מכשירים יכולים לחלוק כתובת מתורגמת אחת. כלל IP מזהה מקור רשת, לא משתמש יחיד; החליטו לכן גם אם דרוש אימות. אם המקור משתנה, ארגנו תהליך עדכון נתמך או מדיניות אימות במקום לפתוח את השירות לכל כתובת.

בעת החלת הכלל בדקו את מיקומו ואת הדחייה הסופית כברירת מחדל בגרסת הפרוקסי המותקנת, ואז בדקו מקורות מורשים ודחויים. למשל סדר הגישה של Squid יכול להפוך הגבלה מאוחרת לחסרת השפעה. הרשאת מקור והרשאת יעד/יציאה נשארות החלטות נפרדות; כתובת לקוח נכונה לא מחייבת לאשר כל יעד.