Un nome DNS dinamico non mantiene aggiornato un src ACL di Squid
Aggiornate gli indirizzi risolti usati da un src ACL di Squid quando cambia il record DNS dinamico di un client in roaming.
Un nome host accettato in un src ACL di Squid viene risolto in indirizzi durante l'analisi della configurazione. Non resta un abbonamento attivo agli aggiornamenti DNS dinamici di quel nome.
Supponiamo che l'indirizzo pubblico di un client domestico cambi e che il suo record DDNS venga aggiornato. Squid può ancora conservare gli indirizzi caricati per la configurazione precedente. Verificate che il resolver dell'host proxy veda la nuova risposta, poi aggiornate la configurazione con la procedura abituale del rilascio.
Controllate anche la regola di accesso che usa l'ACL. Definire un elenco di indirizzi non concede accesso finché una regola http_access applicabile non lo incontra, e una regola che corrisponde prima può decidere la richiesta per prima.
Un record DDNS identifica un indirizzo, non una persona. Verificate l'indirizzo di origine che il proxy vede davvero prima di affidarvi a questa restrizione. Se il servizio richiede un accesso stabile basato sull'account per client in roaming, usate la sua politica di autenticazione supportata invece di consentire un'intera rete di un provider solo perché l'indirizzo del client cambia.