Squid'дин MAC эрежеси канчалык алыска жете алат?
Squid жергиликтүү байланышта кардардын MAC дарегинен эмнени биле аларын жана маршрутизатордун артында эмне жоголорун түшүнүңүз.
MAC негизиндеги прокси эрежеси Squid серверинин жанындагы компьютерде иштеп, башка ички тармактагы так ушундай компьютерде иштебей калышы мүмкүн. Маршрутизатор прокси эмнени байкай аларын өзгөртөт.
ARP жергиликтүү байланышта IPv4 кошунасынын байланыш катмарынын дарегин чечет. Ал баштапкы Ethernet дарегин ар бир маршрутталган секирик аркылуу өткөрбөйт. Ошондуктан алыстан маршрутталган кардар Squid анын IP дарегин көргөндүктөн гана түз туташкан кошунага барабар эмес.
IPv4 үчүн Squid'дин ACL документтери MAC издөөнү бир ички тармактагы кардарлар менен чектейт жана тиешелүү колдоосу бар курууну талап кылат. Дал келбеген MAC ACL'ди жазуу катасы деп эсептеерден мурун эки шартты тең текшериңиз.
Идентификаторду туура чек арада колдонуңуз
Түз туташкан кардарлар үчүн колдоого алынган MAC эрежеси түзмөк деңгээлиндеги тармак абалын сүрөттөй алат. Ал дагы эле ошол түзмөктү башкарган адамды аутентификациялабайт. Жана билдирилген аппараттык даректи өзгөртүү мүмкүн эмес кылбайт.
Маршрутизатордун артында проксиде жеткиликтүү маалыматты колдонуңуз: көзөмөлдөнгөн булак ички тармак, аутентификацияланган прокси идентификациясы же ачык долбоорленген ишенимдүү идентификация интеграциясы. DHCP серверинин ижара таблицасын окуу — кошумча корреляция системасы, ARP'дин жетүү чегин кеңейтүү эмес.
Эрежени карап чыкканда кардардан Squid'ге чейинки жолду тартып, ар бир маршрутизаторду белгилеңиз. Андан кийин орнотулган куруу ACL менен издөө режимин чындап колдойбу деп сураңыз. Бул эки текшерүү кардардын MAC дарегин ошол эле эрежеге кайра-кайра чаптоодон алда канча көп нерсени түшүндүрөт.