Situs web di subnet yang sama dapat melewati proxy transparan gateway
Menjelaskan mengapa lalu lintas dalam subnet yang sama dapat melewati aturan intersepsi gateway sementara permintaan internet muncul di log-nya.
Penjelajahan internet muncul di log proxy gateway. Situs web di LAN kantor tidak. Sebelum mengubah filter URL, pastikan apakah permintaan LAN itu pernah sampai ke gateway.
Untuk tujuan IPv4 yang terhubung langsung, klien dapat menyelesaikan alamat lapisan tautan tujuan dan mengirim ke sana pada segmen lokal. Gateway default-nya tidak otomatis berada di jalur itu. Aturan intersepsi transparan di gateway tidak dapat mengalihkan paket yang tidak pernah diterima gateway.
Misalnya, dua host di subnet on-link yang sama dapat bertukar lalu lintas melalui switch sementara mesin proxy terpasang ke porta switch lain. Sekadar berada di LAN itu tidak menjadikan proxy titik penerusan.
Pilih jalur yang dimaksudkan
Pengaturan proxy eksplisit dapat mengirim permintaan aplikasi yang berpartisipasi ke proxy bahkan ketika situs web tujuan bersifat lokal. Periksa juga aturan bypass dan keputusan PAC: keduanya dapat sengaja memilih DIRECT untuk nama atau alamat privat.
Jika intersepsi diperlukan, jaringan harus benar-benar menempatkan titik intersepsi di jalur; pada gateway Linux, bedakan jalur paket lokal dan yang diteruskan. Pemisahan subnet dengan routing atau bridge yang sengaja inline dapat melakukannya dalam rancangan yang sesuai, tetapi masing-masing mengubah perilaku penerusan dan kegagalan. Bridge di tempat lain pada LAN tidak otomatis inline.
Pisahkan persyaratan protokol aplikasi. Bahkan setelah lalu lintas melewati perangkat, pendengar harus mendukung mode intersepsi. Memindahkan paket bukan izin untuk mendekripsi HTTPS dan bukan jaminan bahwa porta SOCKS biasa dapat menerimanya.
Catat rute yang dipilih klien, segmen lokal, dan perangkat penerusan yang sebenarnya. Log proxy yang tidak ada bisa jadi deskripsi topologi yang benar, bukan kegagalan pencatatan.