Koji IP dopustiti na proxy poslužitelju?
Dopustite izvornu adresu koju proxy zaista vidi. Privatna LAN adresa prijenosnika obično nije njegov javni izvor pri udaljenoj vezi.
Koristite izvornu adresu koju proxy vidi na dolaznoj vezi. Wi-Fi adresa prijenosnika nije nužno ta adresa.
Primjerice, prijenosnik s privatnom adresom 192.168.1.20 može pristupiti udaljenom proxyju kroz NAT usmjernik. Proxy obično vidi prevedeni javni izvor, pa pravilo za privatnu adresu prijenosnika neće odgovarati. Na privatnom putu koji je zadržava, ista privatna adresa može posve opravdano biti pravi izbor za pravilo.
Potvrdite opažanje na ulaznoj granici proxyja: pregledajte dnevnik veza ili pristupa ako ga vodite, ili koristite dokumentirani postupak upravljane usluge za adresu klijenta. Stranica za provjeru IP-a u pregledniku samo je kontekst jer može ići drugom rutom. Testirajte stvarnu aplikaciju i put; drugi proxy, VPN ili promjena mreže mogu promijeniti izvor.
Više uređaja može dijeliti jednu prevedenu adresu. IP pravilo označava mrežni izvor, ne pojedinog korisnika, pa odlučite i treba li autentifikacija. Ako se izvor mijenja, pripremite podržano ažuriranje ili politiku autentifikacije umjesto otvaranja usluge svim adresama.
Pri primjeni provjerite položaj pravila i završno zadano odbijanje u instaliranoj verziji proxyja, zatim testirajte dopuštene i odbijene izvore. Primjerice, Squidov redoslijed pristupa može učiniti kasnije ograničenje nevažnim. Dopuštenje izvora i odredišta/priključka odvojene su odluke; ispravna adresa klijenta ne zahtijeva dopuštanje svih odredišta.