Аталык прокси кайсы клиент IPсин көрөт?
Жогорку прокси көргөн булак дарегин көзөмөлдөп, өткөрүлгөн клиент метаберилиштерин аныкталган ишеним чек арасында кармаңыз.
Жумуш станциясын уруксат берилгендер тизмесине кошуу анын атынан жаңы төмөнкү проксинин туташуусуна сөзсүз уруксат бербейт:
workstation → local proxy → corporate parent → websiteЖергиликтүү прокси аталыкка жаңы байланыш ачат. Адатта аталык ошол проксинин чыгуучу дарегин көрөт, мүмкүн NATтан кийин. Баштапкы жумуш станциясынын дареги жалпы сурамды баштаганы үчүн гана жаңы байланыштын булагы болуп калбайт.
Аталык чындыгында кабыл алган түз булакты табыңыз. Төмөнкү проксиге көздөлгөн кызматка гана уруксат бериңиз жана төмөнкү нускада кардар чектөөлөрүн сактаңыз. Болбосо уруксат берилген ортомчу өзүнө жете алган ар кимге жетүү бере алат.
Жөнөкөй socket-peer түшүндүрмөсүнө атайын жасалган өзгөчөлүк бар. Squid 6 жана 7 ачык ишенимдүү өнөктөштөрдөн X-Forwarded-Forду ээрчип, алынган кыйыр клиент дарегин тандалган функциялар үчүн колдоно алат. Тиешелүү жөндөөлөр булак ACL ушул туунду инсандыкты колдонорун чечет; бул функция күйүк турганда src ар дайым чийки өнөктөш эмес.
Өткөрүлгөн инсандыкка аны туура тазалап берген ортомчудан гана ишениңиз. Кардар өзү сунуштаган каалаган X-Forwarded-For — бул билдирилген маани, тастыкталган булак эмес. Саясат уруксат берген жерде түз өнөктөштү да, ишенимдүү баштапкы кардарды да жазыңыз: биринчиси аталыкка ким туташканын, экинчиси төмөнкү кимге кызмат кылганын көрсөтөт.