Wéi wäit kann eng Squid-MAC-Reeg kommen?
Verstinn, wat Squid op engem lokale Link aus der MAC-Adress vun engem Client léiere kann a wat hannert engem Router verschwënnt.
Eng MAC-baséiert Proxy-Reeg kann fir en Desktop nieft dem Squid-Server funktionéieren an fir en anescht identeschen Desktop an engem aneren Subnet fehlschloen. De Router ännert, wat de Proxy observéiere kann.
ARP léist d'Link-Layer-Adress vun engem IPv4-Noper um lokale Link op. Et dréit déi ursprénglech Ethernet-Adress net duerch all gerouteten Hop. Dofir ass en iwwer eng distanzéiert Streck erreechte Client net gläichwäerteg mat engem direkt ugeschlossenen Noper, just well Squid seng IP-Adress gesäit.
Fir IPv4 begrenzt d'ACL-Dokumentatioun vu Squid d'MAC-Sich op Clienten am selwechten Subnet a verlaangt eng Konstruktioun mat der entspriechender Ënnerstëtzung. Iwwerpréift béid Konditiounen, ier Dir eng MAC-ACL déi net passt als Schreiffeeler betraacht.
Benotzt den Identifiant op der richtege Grenz
Fir direkt ugeschlossene Clienten kann eng ënnerstëtzt MAC-Reeg en Netzwierkzoustand op Apparatniveau beschreiwen. Si authentifizéiert awer nach ëmmer net d'Persoun, déi dësen Apparat bedreift. An et mécht eng gemellt Hardware-Adress net onverännerbar.
Hannert engem Router benotzt Dir Informatiounen, déi um Proxy verfügbar sinn: en kontrolléierte Quell-Subnet, eng authentifizéiert Proxy-Identitéit oder eng explizit entworf Integratioun vun enger vertrauenswürdeger Identitéit. D'Liese vun der Lease-Tabell vun engem DHCP-Server ass en zousätzlecht Korrelatiounssystem, keng Erweiderung vum ARP senger Reeiswäit.
Wann Dir eng Reeg iwwerpréift, zeechent de Wee vum Client bis Squid a markéiert all Router. Frot da, ob déi installéiert Konstruktioun d'ACL an de Sichmodus wierklech ënnerstëtzt. Déi zwou Kontrollen erkläre vill méi wéi d'MAC vum Client ëmmer erëm an déi selwecht Reeg ze pechen.