Проксиңиз баарына ачык эмес экенин текшериңиз
Түз проксини ачардан мурда угуучуну, эреже тартибин, кирүү маалыматтарын жана уруксаттуу/тыюулуу булактардан чыныгы өткөрүүнү текшериңиз.
Жаңы түз проксини башка тармактардан жеткиликтүү кылуудан мурда кирүү чегин сынаңыз. Сервердин өзүнөн ийгиликтүү суроо бөтөн кардардын мүмкүнчүлүгү тууралуу аз далилдейт. Тыюулуу суроо чындап өткөрүлгөнүн билүү үчүн көзөмөлдөгөн максатты колдонуңуз.
Чыныгы угуучу менен саясатты текшериңиз
Угуп турган процесс жана даректерди, күйүк болсо IPv6 менен караңыз. Кокус кошумча угуучуларды же эски кызмат нускаларын алып салыңыз. Тармак брандмауэрин кызматка жетиши керек булактар менен чектеңиз.
Андан кийин процесс чындап жүктөгөн жөндөөнү кошулган файлдар менен караңыз. Squid 6'да мурдагы уруксат кийинки чектөөнү натыйжасыз кылышы мүмкүн. Tinyproxy 1.11.2'де бардык Allow жана Deny саптарын өчүрүү бардык кардарларга уруксат берет. Dante'де өзүнчө кардар жана SOCKS эрежелери бар, ошондуктан TCP туташуусун кабыл алуу бүткүл саясат эмес.
Орнотулган версиянын документин колдонуңуз. Squid 8 директива өзгөрүүлөрү версияны текшерүүгө себеп, тааныш жөндөө ошол мааниде кабыл алынды деп ойлогонго эмес.
Уруксаттуу жана четке кагылган учурларды сынаңыз
Прокси бекитилген булакты жана кирүүнү чогуу талап кылса, бул таблицаны өзүңүз башкарган системаларда сынаңыз:
| Булак | Кирүү маалыматтары | Керектүү натыйжа |
|---|---|---|
| Уруксаттуу | Туура | Көздөлгөн максат суроону алат. |
| Уруксаттуу | Жок же ката | Максатка жетпейт. |
| Уруксатсыз | Туура же жок | Максатка жетпейт. |
Бир NAT артындагы эки түзмөк бир булак болуп көрүнүшү мүмкүн. Проксиде булак даректери башка болгон сыноо жерлерин тандап, журналдан ырастаңыз. Тиешеси жок бөтөн машиналарды колдонбоңуз жана өзгөнүн кызматын сканерлебеңиз.
Брандмауэр тыюусу HTTP жоопту такыр бербеши мүмкүн; тиркеме тыюусу ката кайтара алат. Экөөндө тең көзөмөлдөгү максат тыюулуу суроону албаганын текшериңиз; жалгыз ката барагы максаттын жообу менен чаташышы мүмкүн.
Уруксат бере турган өткөрүү режимдерин сынаңыз
Веб проксиде кадимки HTTP менен уруксаттуу HTTPS CONNECT жолун бөлүп сынаңыз. Саясат максаттарды чектесе, уруксаттуу жана четке кагылышы керек көзөмөлдөгү максатты текшериңиз. Баары ийгиликтүү болсун деп көзөмөлдү алып салбаңыз.
Булак аралыктары, кирүү маалыматтары, угуу даректери, кошулган файлдар же кызмат версиялары өзгөрсө кайра сынаңыз. Кийинки өзгөрүүнү ошол чек менен салыштыруу үчүн сыноо убактысын, жөндөө версиясын жана натыйжаны чогуу сактаңыз.
Бул кабыл алуу тартиби, жөндөө талдагычы же бир суроо бардык тармак жолунун жабыктыгын далилдейт деген сөз эмес.