ກົດ MAC ຂອງ Squid ສາມາດໄປໄດ້ໄກປານໃດ?

ກົດພຣັອກຊີທີ່ອີງໃສ່ MAC ອາດເຮັດວຽກໄດ້ສຳລັບຄອມພິວເຕີທີ່ຢູ່ຂ້າງເຊີບເວີ Squid ແລະ ລົ້ມເຫຼວສຳລັບຄອມພິວເຕີທີ່ຄືກັນໃນຊັບເນັດອື່ນ. ເຣົາເຕີປ່ຽນສິ່ງທີ່ພຣັອກຊີສາມາດສັງເກດໄດ້.

ARP ແກ້ໄຂທີ່ຢູ່ຊັ້ນລິ້ງຂອງເພື່ອນບ້ານ IPv4 ຢູ່ໃນລິ້ງທ້ອງຖິ່ນ. ມັນບໍ່ໄດ້ຂົນສົ່ງທີ່ຢູ່ Ethernet ເດີມຜ່ານທຸກຂັ້ນຕອນທີ່ຖືກເຣົາເຕີ. ດັ່ງນັ້ນລູກຄ້າທີ່ເຂົ້າເຖິງຜ່ານເສັ້ນທາງໄກບໍ່ທຽບເທົ່າກັບເພື່ອນບ້ານທີ່ເຊື່ອມຕໍ່ໂດຍກົງ ພຽງແຕ່ຍ້ອນວ່າ Squid ເຫັນທີ່ຢູ່ IP ຂອງມັນ.

ສຳລັບ IPv4 ເອກະສານ ACL ຂອງ Squid ຈຳກັດການຄົ້ນຫາ MAC ໃຫ້ກັບລູກຄ້າໃນຊັບເນັດດຽວກັນ ແລະ ຕ້ອງການບິວທີ່ມີການສະໜັບສະໜູນທີ່ກ່ຽວຂ້ອງ. ກວດສອບທັງສອງເງື່ອນໄຂກ່ອນທີ່ຈະຖືວ່າ MAC ACL ທີ່ບໍ່ກົງກັນເປັນຄວາມຜິດການສະກົດຄຳ.

ໃຊ້ຕົວລະບຸໃນຂອບເຂດທີ່ເໝາະສົມ

ສຳລັບລູກຄ້າທີ່ເຊື່ອມຕໍ່ໂດຍກົງ ກົດ MAC ທີ່ຮອງຮັບສາມາດອະທິບາຍສະພາບເຄືອຂ່າຍໃນລະດັບອຸປະກອນ. ມັນຍັງບໍ່ໄດ້ຢືນຢັນຕົວຕົນຂອງຜູ້ທີ່ໃຊ້ອຸປະກອນນັ້ນ. ແລະ ກໍບໍ່ເຮັດໃຫ້ທີ່ຢູ່ຮາດແວທີ່ລາຍງານມາເປັນສິ່ງທີ່ປ່ຽນບໍ່ໄດ້.

ຫຼັງເຣົາເຕີ ໃຫ້ໃຊ້ຂໍ້ມູນທີ່ມີຢູ່ໃນພຣັອກຊີ: ຊັບເນັດຕົ້ນກຳເນີດທີ່ຄວບຄຸມໄດ້, ຕົວຕົນພຣັອກຊີທີ່ຢືນຢັນແລ້ວ, ຫຼື ການລວມຕົວຕົນທີ່ເຊື່ອຖືໄດ້ທີ່ອອກແບບຢ່າງຊັດເຈນ. ການອ່ານຕາຕະລາງການເຊົ່າຂອງເຊີບເວີ DHCP ເປັນລະບົບຄວາມສຳພັນເພີ່ມເຕີມ ບໍ່ແມ່ນການຂະຫຍາຍຂອບເຂດຂອງ ARP.

ເມື່ອທົບທວນກົດ ໃຫ້ແຕ້ມເສັ້ນທາງຈາກລູກຄ້າໄປຫາ Squid ແລະ ໝາຍເຣົາເຕີທຸກອັນ. ແລ້ວຖາມວ່າບິວທີ່ຕິດຕັ້ງໄວ້ນັ້ນຮອງຮັບ ACL ແລະ ຮູບແບບການຄົ້ນຫາຕົວຈິງຫຼືບໍ່. ການກວດສອບສອງຢ່າງນັ້ນອະທິບາຍໄດ້ຫຼາຍກວ່າການວາງ MAC ຂອງລູກຄ້າຊ້ຳໆໃນກົດດຽວກັນ.