Kontrolléiert, datt Äre Proxy net fir jiddereen op ass
Kontrolléiert Listener, Reegelreiefolleg, Umeldungsdaten an tatsächlech Weiderleedung aus erlaabten a refuséierte Quellen, éier Dir e Forward-Proxy opmaacht.
Test d’Zougangsgrenz, éier en neie Forward-Proxy aus aneren Netzer erreechbar gëtt. Eng erfollegräich Ufro vum Server selwer beweist wéineg iwwer d’Méiglechkeete vun engem frieme Client. Benotzt e kontrolléiert Zil fir ze gesinn, ob eng refuséiert Ufro tatsächlech weidergeleet gouf.
Den effektive Listener an d’Reegelen kontrolléieren
Kontrolléiert de lauschende Prozess an d’Adressen, mat IPv6 wann aktivéiert. Huelt ongewollt zousätzlech Listener oder al Déngschtinstanzen ewech. Limitéiert d’Netzwierk-Firewall op Quellen, déi den Déngscht erreeche sollen.
Kontrolléiert duerno déi wierklech geluede Konfiguratioun, mat abegraffenen Dateien. A Squid 6 kann eng fréier Erlaabnis eng spéider Restriktioun wierkungslos maachen. A Tinyproxy 1.11.2 erlaabt d’Läsche vun allen Allow- an Deny-Zeilen all Clienten. Dante huet separat Client- a SOCKS-Reegelen, also ass TCP unzehuelen net déi ganz Politik.
Benotzt d’Dokumentatioun vun der installéierter Versioun. Dem Squid 8 seng Direktivännerunge si Grond fir d’Versioun ze kontrolléieren, net fir unzehuelen, datt eng bekannt Konfiguratioun mat därselwechter Bedeitung akzeptéiert gouf.
Erlaabt a refuséiert Fäll testen
Wann de Proxy souwuel eng fräiginn Quell wéi eng Umeldung verlaange soll, test dës Matrix mat Systemer ënner Ärer Kontroll:
| Quell | Umeldungsdaten | Verlaangt Resultat |
|---|---|---|
| Erlaabt | Gëlteg | Dat virgesinn Zil kritt d’Ufro. |
| Erlaabt | Feelend oder falsch | D’Zil gëtt net erreecht. |
| Net erlaabt | Gëlteg oder feelend | D’Zil gëtt net erreecht. |
Zwee Geräter hannert engem NAT kënnen als déiselwecht Quell erschéngen. Wielt Testplaze mat ënnerschiddleche Quelladresse beim Proxy a bestätegt se an de Logs. Benotzt keng onbedeelegt Drëttmaschinnen a scannt net aner Leit hir Servicer.
Eng Firewall-Ofweisung ka guer keng HTTP-Äntwert ginn; eng Applikatiounsofweisung ka e Feeler zeréckginn. Kontrolléiert a béide Fäll, datt dat kontrolléiert Zil déi verbueden Ufro net krut; eng Feeler-Säit eleng kann soss mat enger Ziläntwert verwiesselt ginn.
Déi geplangt Weiderleedungsmodi testen
Fir e Webproxy test normalen HTTP an den erlaabten HTTPS CONNECT-Wee getrennt. Wann d’Politik Ziler limitéiert, test en erlaabt Zil an e kontrolléiert Zil, dat refuséiert soll ginn. Huelt keng Kontrollen ewech just fir all Test erfollegräich ze maachen.
Test nei no Ännerunge vu Quellberäicher, Umeldungsdaten, Listeneradressen, abegraffenen Dateien oder Déngschtversiounen. Halt Testzäit, Konfiguratiounsversioun a Resultater zesummen, fir spéider Ännerunge géint déiselwecht Grenz ze kontrolléieren.
Dëst ass en Ofnamprozedé, keng Ausso, datt e Konfiguratiounsparser oder eng eenzeg Ufro ka beweisen, datt all Netzwierkwee zou ass.