Hvaða IP-tölu biðlara sér yfirproxy?

Að setja vinnustöð á lista yfir leyfðar veitir ekki endilega nýju niðurstreymisproxyi leyfi til að tengjast í hennar nafni:

workstation → local proxy → corporate parent → website

Staðbundna proxyið opnar nýja tengingu við yfirproxyið. Venjulega sér yfirproxyið útleiðaraðsetur þess proxys, hugsanlega eftir NAT. Aðsetur upprunalegu vinnustöðvarinnar verður ekki uppruni nýju tengingarinnar bara af því að hún hóf heildarbeiðnina.

Finndu þann beina uppruna sem yfirproxyið tekur raunverulega við. Heimilaðu niðurstreymisproxyinu aðeins fyrir fyrirhugaða þjónustu og haltu biðlaratakmörkunum á niðurstreymistilvikinu. Annars getur leyfði milliliðurinn veitt öllum aðgang sem komast geta að honum.

Það er viljandi undantekning frá einfaldri túlkun socket-peer. Squid 6 og 7 geta fylgt X-Forwarded-For frá þeim sem eru sérstaklega treystir og notað óbeina biðlaraaðsetrið sem af því leiðir fyrir valda eiginleika. Viðeigandi stillingar ákveða hvort upprunaaðgangslisti noti þá afleiddu auðkenni; src er ekki alltaf hrái jafninginn þegar þessi eiginleiki er virkur.

Treystu framsendu auðkenni aðeins frá millilið sem hreinsar það og veitir það rétt. Handahófskennt X-Forwarded-For frá biðlaranum er fullyrt gildi, ekki sannvottaður uppruni. Þar sem stefnan leyfir, skráðu bæði beina jafningjann og treysta upprunalega biðlarann: sá fyrri segir hver tengdist yfirproxyinu, sá seinni hverjum niðurstreymisproxyið þjónaði.