Squid‌ನ MAC ನಿಯಮ ಎಷ್ಟು ದೂರ ತಲುಪಬಲ್ಲದು?

MAC ಆಧಾರಿತ ಪ್ರಾಕ್ಸಿ ನಿಯಮವು Squid ಸರ್ವರ್ ಪಕ್ಕದಲ್ಲಿರುವ ಡೆಸ್ಕ್‌ಟಾಪ್‌ಗೆ ಕೆಲಸ ಮಾಡಬಹುದು ಮತ್ತು ಬೇರೆ ಸಬ್‌ನೆಟ್‌ನಲ್ಲಿರುವ ಅದೇ ರೀತಿಯ ಡೆಸ್ಕ್‌ಟಾಪ್‌ಗೆ ವಿಫಲವಾಗಬಹುದು. ರೌಟರ್ ಪ್ರಾಕ್ಸಿ ಏನನ್ನು ಗಮನಿಸಬಹುದು ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ.

ARP ಸ್ಥಳೀಯ ಲಿಂಕ್‌ನಲ್ಲಿ IPv4 ನೆರೆಯವರ ಲಿಂಕ್-ಲೇಯರ್ ವಿಳಾಸವನ್ನು ಪರಿಹರಿಸುತ್ತದೆ. ಅದು ಮೂಲ Ethernet ವಿಳಾಸವನ್ನು ಪ್ರತಿ ರೌಟ್ ಆದ ಹಾಪ್ ಮೂಲಕ ಒಯ್ಯುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ದೂರದ ಮಾರ್ಗದಿಂದ ತಲುಪುವ ಕ್ಲೈಂಟ್, Squid ಅದರ IP ವಿಳಾಸವನ್ನು ನೋಡಬಲ್ಲದು ಎಂಬ ಕಾರಣಕ್ಕೆ ಮಾತ್ರ ನೇರವಾಗಿ ಸಂಪರ್ಕಗೊಂಡ ನೆರೆಯವರಿಗೆ ಸಮಾನವಲ್ಲ.

IPv4 ಗಾಗಿ, Squid‌ನ ACL ದಸ್ತಾವೇಜು MAC ಹುಡುಕಾಟವನ್ನು ಒಂದೇ ಸಬ್‌ನೆಟ್‌ನ ಕ್ಲೈಂಟ್‌ಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಸಂಬಂಧಿತ ಬೆಂಬಲವಿರುವ ಬಿಲ್ಡ್ ಅಗತ್ಯವಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಹೊಂದಿಕೆಯಾಗದ MAC ACL ಅನ್ನು ಅಕ್ಷರದೋಷ ಎಂದು ಪರಿಗಣಿಸುವ ಮೊದಲು ಎರಡೂ ಷರತ್ತುಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಗುರುತಿಸುವಿಕೆಯನ್ನು ಸರಿಯಾದ ಗಡಿಯಲ್ಲಿ ಬಳಸಿ

ನೇರವಾಗಿ ಸಂಪರ್ಕಗೊಂಡ ಕ್ಲೈಂಟ್‌ಗಳಿಗೆ, ಬೆಂಬಲಿತ MAC ನಿಯಮವು ಸಾಧನ ಮಟ್ಟದ ನೆಟ್‌ವರ್ಕ್ ಸ್ಥಿತಿಯನ್ನು ವಿವರಿಸಬಹುದು. ಅದು ಇನ್ನೂ ಆ ಸಾಧನವನ್ನು ನಿರ್ವಹಿಸುವ ವ್ಯಕ್ತಿಯನ್ನು ದೃಢೀಕರಿಸುವುದಿಲ್ಲ. ಮತ್ತು ವರದಿಯಾದ ಹಾರ್ಡ್‌ವೇರ್ ವಿಳಾಸವನ್ನು ಬದಲಾಯಿಸಲಾಗದಂತೆ ಮಾಡುವುದಿಲ್ಲ.

ರೌಟರ್‌ನ ಆಚೆ, ಪ್ರಾಕ್ಸಿಯಲ್ಲಿ ಲಭ್ಯವಿರುವ ಮಾಹಿತಿಯನ್ನು ಬಳಸಿ: ನಿಯಂತ್ರಿತ ಮೂಲ ಸಬ್‌ನೆಟ್, ದೃಢೀಕರಿಸಿದ ಪ್ರಾಕ್ಸಿ ಗುರುತು, ಅಥವಾ ಸ್ಪಷ್ಟವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಿದ ವಿಶ್ವಾಸಾರ್ಹ ಗುರುತಿನ ಸಂಯೋಜನೆ. DHCP ಸರ್ವರ್‌ನ ಗುತ್ತಿಗೆ ಕೋಷ್ಟಕವನ್ನು ಓದುವುದು ಹೆಚ್ಚುವರಿ ಸಹಸಂಬಂಧ ವ್ಯವಸ್ಥೆ, ARP‌ನ ವ್ಯಾಪ್ತಿಯ ವಿಸ್ತರಣೆ ಅಲ್ಲ.

ನಿಯಮವನ್ನು ಪರಿಶೀಲಿಸುವಾಗ ಕ್ಲೈಂಟ್‌ನಿಂದ Squid ವರೆಗಿನ ಮಾರ್ಗವನ್ನು ಬರೆಯಿರಿ ಮತ್ತು ಪ್ರತಿ ರೌಟರ್ ಅನ್ನು ಗುರುತಿಸಿ. ನಂತರ ಸ್ಥಾಪಿತ ಬಿಲ್ಡ್ ನಿಜವಾಗಿಯೂ ACL ಮತ್ತು ಹುಡುಕಾಟ ಮೋಡ್ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆಯೇ ಎಂದು ಕೇಳಿ. ಆ ಎರಡು ಪರಿಶೀಲನೆಗಳು ಕ್ಲೈಂಟ್‌ನ MAC ಅನ್ನು ಅದೇ ನಿಯಮಕ್ಕೆ ಪದೇ ಪದೇ ಅಂಟಿಸುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ವಿವರಿಸುತ್ತವೆ.