IP mana yang perlu diizinkan pada server proxy?
Izinkan alamat sumber yang benar-benar dilihat proxy. Alamat LAN privat laptop biasanya bukan sumber publiknya pada koneksi jarak jauh.
Gunakan alamat sumber yang dilihat proxy pada koneksi masuk. Alamat Wi-Fi laptop belum tentu alamat itu.
Misalnya laptop beralamat privat 192.168.1.20 dapat mencapai proxy jarak jauh melalui router NAT. Proxy biasanya melihat sumber publik hasil terjemahan, sehingga aturan untuk alamat privat laptop tidak cocok. Pada jalur privat yang mempertahankannya, alamat privat yang sama dapat menjadi aturan yang benar.
Pastikan pengamatan di batas masuk proxy: periksa log koneksi/akses jika Anda mengelolanya, atau gunakan metode alamat klien yang didokumentasikan layanan terkelola. Halaman pemeriksaan IP browser hanya konteks karena mungkin melewati rute lain. Uji aplikasi dan jalur yang benar-benar akan terhubung; proxy lain, VPN atau perubahan jaringan dapat mengubah sumber.
Beberapa perangkat dapat berbagi satu alamat hasil terjemahan. Aturan IP mengidentifikasi sumber jaringan, bukan pengguna tertentu; putuskan juga kebutuhan autentikasi. Jika sumber berubah, siapkan pembaruan yang didukung atau kebijakan autentikasi, bukan membuka layanan untuk semua alamat.
Saat menerapkan aturan, periksa posisinya dan penolakan default terakhir pada versi proxy terpasang, lalu uji sumber yang diizinkan dan ditolak. Misalnya urutan akses Squid dapat membuat batasan berikutnya tidak berguna. Izin sumber dan tujuan/port tetap keputusan terpisah; alamat klien benar tidak berarti mengizinkan semua tujuan.