Cik tālu var sniegties Squid MAC noteikums?
Saprotiet, ko Squid var uzzināt no klienta MAC adreses vietējā savienojumā un kas pazūd aiz maršrutētāja.
Uz MAC balstīts starpniekservera noteikums var darboties datoram blakus Squid serverim un neizdoties citā apakštīklā esošam citādi identiskam datoram. Maršrutētājs maina to, ko starpniekserveris var novērot.
ARP atrisina IPv4 kaimiņa saites slāņa adresi vietējā savienojumā. Tas nepārnes sākotnējo Ethernet adresi caur katru maršrutēto lēcienu. Tāpēc attālināti maršrutēts klients nav līdzvērtīgs tieši pieslēgtam kaimiņam tikai tāpēc, ka Squid redz tā IP adresi.
Attiecībā uz IPv4 Squid ACL dokumentācija ierobežo MAC meklēšanu ar klientiem tajā pašā apakštīklā un prasa būvējumu ar attiecīgo atbalstu. Pārbaudiet abus nosacījumus, pirms uzskatāt nesakrītošu MAC ACL par pareizrakstības kļūdu.
Izmantojiet identifikatoru pareizajā robežā
Tieši pieslēgtiem klientiem atbalstīts MAC noteikums var aprakstīt ierīces līmeņa tīkla stāvokli. Tas joprojām neautentificē personu, kas lieto šo ierīci. Un nepadara ziņoto aparatūras adresi neiespējamu mainīt.
Aiz maršrutētāja izmantojiet starpniekserverī pieejamo informāciju: kontrolētu avota apakštīklu, autentificētu starpniekservera identitāti vai skaidri projektētu uzticamas identitātes integrāciju. DHCP servera nomu tabulas lasīšana ir papildu korelācijas sistēma, nevis ARP snieguma paplašinājums.
Pārskatot noteikumu, uzzīmējiet ceļu no klienta līdz Squid un atzīmējiet katru maršrutētāju. Pēc tam jautājiet, vai instalētais būvējums patiešām atbalsta ACL un meklēšanas režīmu. Šīs divas pārbaudes izskaidro daudz vairāk nekā atkārtota klienta MAC ielīmēšana tajā pašā noteikumā.