Проксиіңіз бәріне ашық емес екенін тексеріңіз
Тура проксиді ашпай тұрып тыңдаушыны, ереже ретін, тіркелгі деректерін және рұқсатты/тыйымды көздерден нақты жіберуді тексеріңіз.
Жаңа тура проксиді басқа желілерден қолжетімді етпес бұрын қатынау шегін сынаңыз. Сервердің өзінен сәтті сұрау бөгде клиент мүмкіндігін аз дәлелдейді. Тыйым салынған сұрау шынымен жіберілгенін білу үшін бақылайтын нысана қолданыңыз.
Нақты тыңдаушы мен саясатты тексеріңіз
Тыңдап тұрған процесс пен мекенжайларды, қосулы болса IPv6-ны тексеріңіз. Кездейсоқ қосымша тыңдаушыларды не ескі қызмет даналарын алып тастаңыз. Желілік брандмауэрді қызметке жетуі тиіс көздермен шектеңіз.
Содан кейін процесс нақты жүктеген конфигурацияны қосылған файлдармен қараңыз. Squid 6-да алдыңғы рұқсат кейінгі шектеуді тиімсіз етуі мүмкін. Tinyproxy 1.11.2-де барлық Allow және Deny жолдарын өшіру барлық клиентке рұқсат береді. Dante-де бөлек клиент және SOCKS ережелері бар, сондықтан TCP қосылымын қабылдау бүкіл саясат емес.
Орнатылған нұсқаның құжаттамасын қолданыңыз. Squid 8 директива өзгерістері нұсқаны тексеруге себеп, таныс конфигурация сол мағынада қабылданды деуге емес.
Рұқсатты да, тыйым салынған да жағдайларды сынаңыз
Прокси мақұлданған көзді және кіруді бірге талап етуі тиіс болса, осы кестені өзіңіз басқаратын жүйелерде сынаңыз:
| Көз | Тіркелгі деректері | Қажетті нәтиже |
|---|---|---|
| Рұқсатты | Дұрыс | Көзделген нысана сұрауды алады. |
| Рұқсатты | Жоқ не қате | Нысанаға жетпейді. |
| Рұқсатсыз | Дұрыс не жоқ | Нысанаға жетпейді. |
Бір NAT артындағы екі құрылғы бір көз болып көрінуі мүмкін. Проксиде бастапқы мекенжайлары бөлек сынақ орындарын таңдап, журналда растаңыз. Қатысы жоқ бөгде машиналарды қолданбаңыз және өзгенің қызметтерін сканерлемеңіз.
Брандмауэр тыйымы HTTP жауабын мүлде бермеуі мүмкін; қолданба тыйымы қате қайтара алады. Екеуінде де бақыланатын нысана тыйым салынған сұрауды алмағанын тексеріңіз; жалғыз қате беті нысана жауабымен шатасуы мүмкін.
Рұқсат ететін жіберу режимдерін сынаңыз
Веб проксиде кәдімгі HTTP мен рұқсатты HTTPS CONNECT жолын бөлек тексеріңіз. Саясат нысаналарды шектесе, рұқсатты нысананы және қабылданбауы тиіс бақыланатын нысананы сынаңыз. Бәрі сәтті болсын деп бақылауды алып тастамаңыз.
Бастапқы ауқымдар, тіркелгі деректері, тыңдау мекенжайлары, қосылған файлдар не қызмет нұсқалары өзгерсе қайта сынаңыз. Кейінгі өзгерісті сол шекпен салыстыру үшін сынақ уақытын, конфигурация нұсқасын және нәтижені бірге сақтаңыз.
Бұл қабылдау рәсімі, конфигурация талдағышы не бір сұрау барлық желілік жол жабықтығын дәлелдейді деген сөз емес.