Quale IP autorizzare su un server proxy?
Autorizza l’indirizzo sorgente realmente osservato dal proxy. L’IP LAN privato del portatile di solito non è la sorgente pubblica di una connessione remota.
Usa l’indirizzo sorgente che il proxy vede sulla connessione in ingresso. L’indirizzo Wi-Fi del portatile non è necessariamente quello.
Per esempio, un portatile con indirizzo privato 192.168.1.20 può raggiungere un proxy remoto tramite un router NAT. Il proxy vede normalmente la sorgente pubblica tradotta, quindi una regola per l’indirizzo privato non corrisponderà. Su un percorso privato che lo conserva, quello stesso indirizzo può invece essere la regola giusta.
Conferma l’osservazione al confine d’ingresso del proxy: consulta il log di connessione o accesso se lo gestisci, oppure usa il metodo documentato del servizio gestito per l’indirizzo client. Una pagina di controllo IP del browser dà solo contesto, perché può usare un’altra rotta. Prova l’applicazione e il percorso reali; un altro proxy, una VPN o un cambio di rete possono alterare la sorgente.
Più dispositivi possono condividere un indirizzo tradotto. Una regola IP identifica una sorgente di rete, non un singolo utente; decidi quindi anche se serve autenticazione. Se la sorgente cambia, prepara un aggiornamento supportato o una politica di autenticazione invece di aprire il servizio a tutti gli indirizzi.
Applicando la regola, verifica posizione e rifiuto finale predefinito nella versione installata del proxy, poi prova sorgenti consentite e negate. L’ordine di accesso di Squid può, per esempio, rendere inutile una restrizione successiva. Permessi di sorgente e destinazione/porta restano distinti: l’indirizzo client corretto non impone di consentire tutte le destinazioni.