iptables resursdatoru nosaukumu noteikumi ir DNS momentuzņēmumi
Saprotiet, kāpēc iptables resursdatora nosaukuma izņēmums var pārstāt atbilst vietnei pēc DNS izmaiņām un kur atšķiras tiešā starpniekservera domēna politika.
Resursdatora nosaukums iptables komandā tiek atrisināts pirms noteikuma iesniegšanas. Kodola noteikums atbilst iegūtajām adresēm; tas neatkārto DNS katram paketei un nepārbauda HTTP resursdatoru nosaukumus.
Kad izņēmums pārstāj darboties, salīdziniet skaitlisko noteikumu un skaitītājus ar adresi, ko klients faktiski izmantoja. DNS izmaiņas, atšķirīgas atrisinātāja atbildes un papildu resursu resursdatori var atstāt šo adresi ārpus vecā noteikuma. Pretējs risks ir adrese, kas kopīga ar nesaistītiem pakalpojumiem: IP izņēmums var ietvert arī tos.
Pārbaudiet secību atsevišķi. Apiešana pēc jau atbilstošas pārtveršanas darbības var būt par vēlu, taču tās pārvietošana agrāk neuztur tās adrešu kopu.
| Nepieciešamais izņēmums | Nepieciešamā politika |
|---|---|
| Nepārtvert savienojumus uz šiem tīkla galamērķiem | Pakešu maršrutēšanas noteikumi ar piemērotu adrešu uzturēšanas stratēģiju |
| Ļaut šim klientam pieprasīt šos nosaukumus caur Squid | Galamērķa domēna ACL pieprasījuma līmenī kopā ar klienta un porta ierobežojumiem |
Squid atļauja notur pieprasījumu starpniekservera iekšienē. Ugunsmūra apiešana to izņem no Squid autorizācijas ceļa. Izvēlieties apzināti starp abiem. Ar parastu CONNECT pat resursdatora nosaukumu apzināts starpniekservera lēmums neatklāj šifrēto vietnes ceļu, tāpēc tas pats par sevi nevar kļūt par lapas ceļa izņēmumu.