Hversu langt nær MAC-regla í Squid?
Skildu hvað Squid getur lært af MAC-vistfangi biðlara á staðbundinni tengingu og hvað hverfur handan beinis.
MAC-byggð umboðsregla getur virkað fyrir tölvu við hlið Squid-þjónsins og mistekist fyrir að öðru leyti eins tölvu á öðru undirneti. Beinirinn breytir því sem umboðið getur séð.
ARP leysir tengilagsvistfang IPv4-nábúa á staðbundnu tengingunni. Það ber ekki upprunalega Ethernet-vistfangið í gegnum hvert beint hopp. Þess vegna jafngildir biðlari sem náð er með fjarlægri leið ekki beintengdum nábúa eingöngu vegna þess að Squid sér IP-vistfang hans.
Fyrir IPv4 takmarkar ACL-skjöl Squid MAC-uppflettingu við biðlara á sama undirneti og krefst byggingar með viðeigandi stuðningi. Athugaðu bæði skilyrðin áður en þú lítur á MAC-ACL sem passar ekki sem stafsetningarvillu.
Notaðu auðkennið á réttu mörkunum
Fyrir beintengda biðlara getur studd MAC-regla lýst netástandi á tækjastigi. Hún auðkennir samt ekki manneskjuna sem stjórnar tækinu. Og gerir ekki uppgefna vélbúnaðarvistfangið ómögulegt að breyta.
Handan beinis skaltu nota upplýsingar sem eru tiltækar á umboðinu: stýrt upprunanet, auðkennt umboðsauðkenni eða sérstaklega hannaða samþættingu trausts auðkennis. Að lesa leigutöflu DHCP-þjóns er viðbótarsamhengiskerfi, ekki framlenging á drægi ARP.
Þegar þú ferð yfir reglu skaltu teikna leiðina frá biðlara til Squid og merkja hvern beini. Spurðu svo hvort uppsetta byggingin styðji ACL-ið og uppflettingarhaminn í raun. Þessar tvær athuganir útskýra miklu meira en að líma MAC biðlarans aftur og aftur í sömu regluna.