Melyik IP-t engedélyezze a proxyszerveren?

A proxy által a bejövő kapcsolaton látott forráscímet használja. A laptop Wi-Fi-címe nem feltétlenül ez a cím.

Például egy 192.168.1.20 magáncímű laptop NAT-útválasztón át érheti el a távoli proxyt. A proxy rendszerint a lefordított nyilvános forrást látja, ezért a laptop magáncímét engedő szabály nem egyezik. A címet megőrző magánhálózati útvonalon ugyanaz a magáncím viszont jogosan lehet a helyes szabály.

Erősítse meg a megfigyelést a proxy bejövő határán: nézze meg a kapcsolati/hozzáférési naplót, ha üzemelteti, vagy használja a kezelt szolgáltatás dokumentált klienscím-módszerét. A böngésző IP-ellenőrző oldala csak háttéradat, mert más útvonalat használhat. A tényleges alkalmazást és utat tesztelje; másik proxy, VPN vagy hálózatváltás megváltoztathatja a forrást.

Több eszköz osztozhat egy fordított címen. Az IP-szabály hálózati forrást azonosít, nem egyéni felhasználót, ezért döntsön a hitelesítés szükségéről is. Változó forrásnál támogatott frissítést vagy hitelesítési szabályt szervezzen a szolgáltatás minden címnek megnyitása helyett.

Alkalmazáskor ellenőrizze a szabály helyét és a végső alapértelmezett tiltást a telepített proxyverzióban, majd tesztelje az engedélyezett és tiltott forrásokat. Például a Squid hozzáférési sorrendje hatástalanná tehet egy későbbi korlátozást. A forrás és a cél/port engedélye külön döntés: a helyes klienscím nem igényli minden cél engedélyezését.