Squid src ACL priimtas pagrindinio kompiuterio vardas konfigūracijos analizės metu išsprendžiamas į adresus. Jis nelieka gyva to vardo dinaminių DNS atnaujinimų prenumerata.

Tarkime, namų kliento viešasis adresas pasikeičia ir jo DDNS įrašas atnaujinamas. Squid vis dar gali laikyti adresus, įkeltus ankstesnei konfigūracijai. Patikrinkite, ar tarpinio serverio pagrindinio kompiuterio resolveris mato naują atsakymą, tada atnaujinkite konfigūraciją įprasta diegimo procedūra.

Taip pat patikrinkite prieigos taisyklę, kuri naudoja ACL. Adresų sąrašo apibrėžimas nesuteikia prieigos, kol jo nesutinka tinkama http_access taisyklė, o anksčiau sutampanti taisyklė gali nuspręsti užklausą pirmiau.

DDNS įrašas nurodo adresą, ne asmenį. Prieš pasikliaudami šiuo apribojimu patikrinkite šaltinio adresą, kurį tarpinis serveris iš tikrųjų mato. Jei paslaugai reikia stabilaus prieigos pagal paskyrą klajojantiems klientams, naudokite jos palaikomą autentifikavimo politiką, o ne leiskite visą tiekėjo tinklą vien todėl, kad keičiasi kliento adresas.

Susiję straipsniai