Ստուգեք, որ ձեր պրոքսին բաց չէ բոլորի համար
Առաջ փոխանցող պրոքսի բացելուց առաջ ստուգեք լսողը, կանոնների հերթը, մուտքի տվյալները և իրական փոխանցումը թույլատրված ու մերժված աղբյուրներից։
Փորձարկեք հասանելիության սահմանը մինչև նոր առաջ փոխանցող պրոքսին այլ ցանցերից հասանելի դարձնելը։ Հենց սերվերից հաջող հարցումը քիչ բան է ապացուցում օտար հաճախորդի հնարավորությունների մասին։ Օգտագործեք վերահսկվող նպատակակետ, որ տարբերեք՝ մերժված հարցումն իրականում փոխանցվե՞լ է։
Ստուգեք գործող լսողը և քաղաքականությունը
Դիտեք լսող գործընթացն ու հասցեները, նաև IPv6-ը, եթե միացված է։ Հեռացրեք չնախատեսված հավելյալ լսողներն ու հին ծառայության օրինակները։ Ցանցային հրապատը սահմանափակեք աղբյուրներով, որոնք պետք է ծառայությանը հասնեն։
Հետո դիտեք իրականում բեռնված կարգավորումը՝ ներառված ֆայլերով։ Squid 6-ում նախորդ թույլտվությունը կարող է չեզոքացնել հետագա սահմանափակումը։ Tinyproxy 1.11.2-ում բոլոր Allow և Deny տողերը հեռացնելը թույլատրում է բոլոր հաճախորդներին։ Dante-ն ունի հաճախորդի և SOCKS-ի առանձին կանոններ, հետևաբար TCP կապի ընդունումը ամբողջ քաղաքականությունը չէ։
Օգտագործեք տեղադրված տարբերակի փաստաթղթերը։ Squid 8-ի հրահանգների փոփոխությունը տարբերակը ստուգելու պատճառ է, ոչ թե ենթադրելու, որ ծանոթ կարգավորումը նույն իմաստով ընդունվել է։
Փորձարկեք թույլատրված և մերժված դեպքերը
Եթե պրոքսին պետք է միաժամանակ պահանջի հաստատված աղբյուր և մուտք, այս մատրիցը կատարեք ձեր վերահսկվող համակարգերով․
| Աղբյուր | Մուտքի տվյալներ | Պահանջվող արդյունք |
|---|---|---|
| Թույլատրված | Վավեր | Նախատեսված նպատակակետը ստանում է հարցումը։ |
| Թույլատրված | Բացակա կամ սխալ | Հարցումը չի հասնում նպատակակետին։ |
| Չթույլատրված | Վավեր կամ բացակա | Հարցումը չի հասնում նպատակակետին։ |
Երկու սարք նույն NAT-ի հետևում կարող են նույն աղբյուրը թվալ։ Ընտրեք փորձատեղեր՝ պրոքսիի մոտ տարբեր աղբյուրի հասցեներով, և հաստատեք մատյաններում։ Մի օգտագործեք չառնչվող երրորդ անձանց սարքեր և մի սկանավորեք այլոց ծառայությունները։
Հրապատի մերժումը կարող է HTTP պատասխան ընդհանրապես չտալ, հավելվածի մերժումը՝ սխալ վերադարձնել։ Երկու դեպքում էլ ստուգեք, որ վերահսկվող նպատակակետը չի ստացել արգելված հարցումը․ միայն սխալի էջը կարող է շփոթվել նպատակակետի պատասխանի հետ։
Փորձարկեք փոխանցման ռեժիմները, որոնք ուզում եք թույլատրել
Վեբ պրոքսիի համար սովորական HTTP հարցումն ու թույլատրված HTTPS CONNECT ուղին առանձին փորձարկեք։ Եթե քաղաքականությունը սահմանափակում է նպատակակետերը, փորձարկեք թույլատրվածն ու վերահսկվողը, որը պետք է մերժվի։ Մի հանեք վերահսկումը միայն բոլոր փորձերի հաջողության համար։
Կրկնեք աղբյուրի տիրույթների, մուտքի տվյալների, լսող հասցեների, ներառված ֆայլերի կամ ծառայության տարբերակների փոփոխությունից հետո։ Փորձի ժամանակը, կարգավորման տարբերակը և արդյունքները միասին պահեք՝ հետագա փոփոխությունը նույն սահմանով ստուգելու համար։
Սա ընդունման ընթացակարգ է, ոչ պնդում, թե կարգավորման վերլուծիչը կամ մեկ հարցումը ապացուցում են ցանցի բոլոր ուղիների փակ լինելը։