प्रॉक्सी सर्वर पर कौन-सा IP अनुमति सूची में रखें?

प्रॉक्सी आने वाले कनेक्शन पर जो स्रोत पता देखता है, वही इस्तेमाल करें। लैपटॉप का Wi-Fi पता जरूरी नहीं वही हो।

जैसे निजी पता 192.168.1.20 वाला लैपटॉप NAT राउटर से दूरस्थ प्रॉक्सी तक पहुँच सकता है। प्रॉक्सी सामान्यतः बदला हुआ सार्वजनिक स्रोत देखता है, इसलिए लैपटॉप के निजी पते की अनुमति वाला नियम मेल नहीं खाएगा। निजी रास्ता पता बनाए रखे तो वही निजी पता सही नियम भी हो सकता है।

प्रॉक्सी की आने वाली सीमा पर पुष्टि करें: आप उसे चलाते हैं तो कनेक्शन/पहुँच लॉग देखें, वरना प्रबंधित सेवा की दस्तावेज़ीकृत क्लाइंट-पता विधि इस्तेमाल करें। ब्राउज़र IP जाँच पेज केवल संदर्भ है, क्योंकि वह दूसरा रास्ता ले सकता है। वास्तविक अनुप्रयोग और रास्ता जाँचें; दूसरी प्रॉक्सी, VPN या नेटवर्क बदलाव स्रोत बदल सकते हैं।

कई उपकरण एक बदला हुआ पता साझा कर सकते हैं। IP नियम नेटवर्क स्रोत पहचानता है, कोई व्यक्तिगत उपयोगकर्ता नहीं; इसलिए प्रमाणीकरण की जरूरत भी तय करें। स्रोत बदले तो सभी पतों को सेवा खोलने के बजाय समर्थित अपडेट प्रक्रिया या प्रमाणीकरण नीति रखें।

नियम लगाते समय स्थापित प्रॉक्सी संस्करण में उसका स्थान और अंतिम डिफ़ॉल्ट निषेध जाँचें, फिर अनुमत और निषिद्ध स्रोतों का परीक्षण करें। जैसे Squid का पहुँच क्रम बाद की रोक बेअसर कर सकता है। स्रोत अनुमति और गंतव्य/पोर्ट अनुमति अलग फैसले हैं; सही क्लाइंट पता हर गंतव्य की अनुमति जरूरी नहीं बनाता।