Athugaðu að staðgengillinn sé ekki opinn öllum
Staðfestu hlustanda, röð reglna, aðgangsupplýsingar og raunverulega áframsendingu frá leyfðum og bönnuðum uppruna áður en staðgengill er opnaður.
Prófaðu aðgangsmörkin áður en nýr framsendingarstaðgengill verður aðgengilegur frá öðrum netum. Vel heppnuð beiðni frá þjóninum sjálfum sannar lítið um möguleika óviðkomandi biðlara. Notaðu áfangastað undir þinni stjórn svo þú sjáir hvort höfnuð beiðni var raunverulega framsend.
Athugaðu raunverulegan hlustanda og stefnu
Skoðaðu hlustandi ferli og tölur, þar á meðal IPv6 ef virkt. Fjarlægðu óviljandi aukahlustendur eða gömul þjónustutilvik. Takmarkaðu neteldvegginn við uppruna sem á að ná þjónustunni.
Skoðaðu síðan stillingarnar sem ferlið hlóð í raun, með inniföldum skrám. Í Squid 6 getur fyrra leyfi gert síðari takmörkun áhrifalausa. Í Tinyproxy 1.11.2 leyfir eyðing allra Allow- og Deny-lína alla biðlara. Dante hefur aðskildar biðlara- og SOCKS-reglur, svo samþykkt TCP-tengingar er ekki öll stefnan.
Notaðu gögn uppsettu útgáfunnar. Breytingar fyrirmæla í Squid 8 eru ástæða til að staðfesta útgáfu, ekki til að ætla að kunnugleg stilling hafi verið samþykkt með sömu merkingu.
Prófaðu bæði leyfð og bönnuð tilvik
Ef staðgengill á að krefjast bæði samþykkts uppruna og innskráningar skaltu prófa þessa töflu með kerfum undir þinni stjórn:
| Uppruni | Aðgangsupplýsingar | Nauðsynleg niðurstaða |
|---|---|---|
| Leyfður | Gildar | Ætlaður áfangastaður fær beiðnina. |
| Leyfður | Vantar eða rangar | Áfangastað er ekki náð. |
| Ekki leyfður | Gildar eða vantar | Áfangastað er ekki náð. |
Tvö tæki bak við sama NAT geta litið út sem sami uppruni. Veldu prófunarstaði með ólíkar upprunatölur hjá staðgenglinum og staðfestu þær í annálum. Ekki nota óviðkomandi vélar þriðja aðila eða skanna þjónustu annarra.
Höfnun eldveggs getur gefið ekkert HTTP-svar; höfnun forrits getur skilað villu. Í báðum tilvikum skaltu staðfesta að markið undir þinni stjórn hafi ekki fengið bönnuðu beiðnina; villusíða ein getur annars ruglast saman við svar áfangastaðar.
Prófaðu framsendingarhamina sem þú ætlar að leyfa
Fyrir vefstaðgengil skaltu prófa venjulegt HTTP og leyfða HTTPS CONNECT-leið sérstaklega. Ef stefnan takmarkar áfangastaði skaltu prófa leyfðan áfangastað og stjórnaðan áfangastað sem á að hafna. Ekki fjarlægja varnir aðeins til að láta öll próf takast.
Prófaðu aftur eftir breytingar á upprunasviðum, aðgangsupplýsingum, hlustunartölum, inniföldum skrám eða þjónustuútgáfum. Haltu prófunartíma, stillingaútgáfu og niðurstöðum saman svo síðari breyting sé metin við sömu mörk.
Þetta er samþykktarferli, ekki fullyrðing um að stillingagreinari eða ein beiðni geti sannað að allar netleiðir séu lokaðar.