დინამიური DNS სახელი Squid-ის src ACL-ს ახალს არ ხდის

Squid-ის src ACL-ში მიღებული ჰოსტის სახელი კონფიგურაციის დამუშავებისას მისამართებად იხსნება. ის არ რჩება როგორც ცოცხალი გამოწერა ამ ჰოსტის სახელის დინამიური DNS განახლებებზე.

დავუშვათ, სახლის კლიენტის საჯარო მისამართი შეიცვალა და მისი DDNS ჩანაწერი განახლდა. Squid შესაძლოა კვლავ ინახავდეს წინა კონფიგურაციისთვის ჩატვირთულ მისამართებს. დაადასტურეთ, რომ პროქსი ჰოსტის რეზოლვერი ხედავს ახალ პასუხს, შემდეგ განაახლეთ კონფიგურაცია განლაგების ჩვეულებრივი პროცედურით.

ასევე შეამოწმეთ ACL-ის გამოყენებული წვდომის წესი. მისამართების სიის განსაზღვრა წვდომას არ იძლევა, სანამ მას შესაბამისი http_access წესი არ დაემთხვევა, და ადრე დამთხვეულ წესს შეუძლია მოთხოვნა პირველმა გადაწყვიტოს.

DDNS ჩანაწერი მისამართს განსაზღვრავს და არა ადამიანს. ამ შეზღუდვაზე დაყრდნობამდე დაადასტურეთ ის წყაროს მისამართი, რომელსაც პროქსი რეალურად ხედავს. თუ სერვისს მოძრავი კლიენტებისთვის ანგარიშზე დაფუძნებული სტაბილური წვდომა სჭირდება, გამოიყენეთ მისი მხარდაჭერილი აუთენტიფიკაციის პოლიტიკა და არ დართოთ მთელ პროვაიდერის ქსელს ნება მხოლოდ იმიტომ, რომ კლიენტის მისამართი შეიცვალა.