Squid-тегі MAC ережесі қаншалықты алысқа жетеді?
Squid жергілікті буында клиенттің MAC мекенжайынан нені біле алатынын және маршрутизатордың артында ненің жоғалатынын түсініңіз.
MAC негізіндегі прокси ережесі Squid серверінің қасындағы компьютерде жұмыс істеп, басқа ішкі желідегі дәл сондай компьютерде істемеуі мүмкін. Маршрутизатор проксидің нені бақылай алатынын өзгертеді.
ARP жергілікті буында IPv4 көршісінің буындық деңгей мекенжайын шешеді. Ол бастапқы Ethernet мекенжайын әрбір маршрутталған секіріс арқылы тасымалдамайды. Сондықтан қашықтан маршрутталған клиент Squid оның IP мекенжайын көретіндіктен ғана тікелей қосылған көршіге тең емес.
IPv4 үшін Squid-тің ACL құжаттамасы MAC іздеуін бір ішкі желідегі клиенттермен шектейді және тиісті қолдауы бар құрастыруды талап етеді. Сәйкес келмейтін MAC ACL-ді теру қатесі деп санамас бұрын екі шартты да тексеріңіз.
Идентификаторды дұрыс шекарада қолданыңыз
Тікелей қосылған клиенттер үшін қолдау көрсетілген MAC ережесі құрылғы деңгейіндегі желілік күйді сипаттай алады. Ол әлі де сол құрылғыны басқаратын адамды аутентификацияламайды. Және хабарланған аппараттық мекенжайды өзгерту мүмкін емес етпейді.
Маршрутизатордың арғы жағында проксиде қолжетімді ақпаратты пайдаланыңыз: бақыланатын бастапқы ішкі желі, аутентификацияланған прокси идентификациясы немесе анық жобаланған сенімді идентификация интеграциясы. DHCP серверінің жалдау кестесін оқу — қосымша корреляция жүйесі, ARP қамтуын кеңейту емес.
Ережені қарастырғанда клиенттен Squid-ке дейінгі жолды сызып, әрбір маршрутизаторды белгілеңіз. Содан кейін орнатылған құрастыру ACL мен іздеу режимін шынымен қолдай ма деп сұраңыз. Бұл екі тексеру клиенттің MAC мекенжайын сол ережеге қайта-қайта қоюдан әлдеқайда көп нәрсені түсіндіреді.