ພຣັອກຊີແມ່ເຫັນ IP ຂອງລູກຄ້າອັນໃດ?

ການໃສ່ສະຖານີງານໃນລາຍການອະນຸຍາດບໍ່ໄດ້ໝາຍຄວາມວ່າພຣັອກຊີຊັ້ນລຸ່ມໃໝ່ຈະເຊື່ອມຕໍ່ແທນໄດ້ຢ່າງແນ່ນອນ:

workstation → local proxy → corporate parent → website

ພຣັອກຊີທ້ອງຖິ່ນເປີດການເຊື່ອມຕໍ່ໃໝ່ໄປຫາແມ່. ໂດຍປົກກະຕິແມ່ຈະເຫັນທີ່ຢູ່ຂາອອກຂອງພຣັອກຊີນັ້ນ ອາດຈະຫຼັງ NAT. ທີ່ຢູ່ຂອງສະຖານີງານເດີມບໍ່ໄດ້ກາຍເປັນຕົ້ນທາງຂອງການເຊື່ອມຕໍ່ໃໝ່ພຽງເພາະວ່າມັນເລີ່ມຄຳຮ້ອງທັງໝົດ.

ຊອກຫາຕົ້ນທາງໂດຍກົງທີ່ແມ່ໄດ້ຮັບຕົວຈິງ. ອະນຸຍາດພຣັອກຊີຊັ້ນລຸ່ມສຳລັບບໍລິການທີ່ຕັ້ງໃຈໄວ້ເທົ່ານັ້ນ ແລະ ຮັກສາຂໍ້ຈຳກັດລູກຄ້າໄວ້ໃນອິນສະຕັນຊັ້ນລຸ່ມ. ຖ້າບໍ່ດັ່ງນັ້ນ ຕົວກາງທີ່ໄດ້ຮັບອະນຸຍາດສາມາດໃຫ້ການເຂົ້າເຖິງແກ່ທຸກຄົນທີ່ເຂົ້າເຖິງມັນໄດ້.

ມີຂໍ້ຍົກເວັ້ນທີ່ເຈດຕະນາ ຕໍ່ການຕີຄວາມໝາຍ socket-peer ແບບງ່າຍໆ. Squid 6 ແລະ 7 ສາມາດຕິດຕາມ X-Forwarded-For ຈາກເພື່ອນຮ່ວມທີ່ໄວ້ໃຈຢ່າງຊັດເຈນ ແລະ ໃຊ້ທີ່ຢູ່ລູກຄ້າແບບທາງອ້ອມທີ່ໄດ້ມາສຳລັບໜ້າທີ່ທີ່ເລືອກ. ການຕັ້ງຄ່າທີ່ກ່ຽວຂ້ອງຕັດສິນວ່າ ACL ຕົ້ນທາງໃຊ້ຕົວຕົນທີ່ມາຈາກນັ້ນຫຼືບໍ່; ເມື່ອເປີດຄຸນສົມບັດນີ້ src ບໍ່ສະເໝີເປັນເພື່ອນຮ່ວມດິບ.

ໄວ້ໃຈຕົວຕົນທີ່ສົ່ງຕໍ່ຈາກຕົວກາງທີ່ຊຳລະ ແລະ ໃຫ້ມັນຢ່າງຖືກຕ້ອງເທົ່ານັ້ນ. X-Forwarded-For ໃດໆທີ່ລູກຄ້າໃຫ້ເອງເປັນຄ່າທີ່ອ້າງເອົາ ບໍ່ແມ່ນຕົ້ນທາງທີ່ພິສູດແລ້ວ. ບ່ອນທີ່ນະໂຍບາຍອະນຸຍາດ ໃຫ້ບັນທຶກທັງເພື່ອນຮ່ວມໂດຍກົງ ແລະ ລູກຄ້າເດີມທີ່ໄວ້ໃຈ: ອັນທຳອິດບອກວ່າໃຜເຊື່ອມຕໍ່ຫາແມ່ ອັນທີສອງບອກວ່າຊັ້ນລຸ່ມໃຫ້ບໍລິການແກ່ໃຜ.