Името на домаќин прифатено во Squid src ACL се решава во адреси додека конфигурацијата се парсира. Тоа не останува жива претплата на динамичките DNS ажурирања на тоа име.

Да претпоставиме дека јавната адреса на домашен клиент се менува и неговиот DDNS запис се ажурира. Squid сè уште може да ги држи адресите вчитани за претходната конфигурација. Потврдете дека resolver-от на прокси домаќинот го гледа новиот одговор, потоа освежете ја конфигурацијата преку вообичаената постапка за распоредување.

Проверете го и правилото за пристап што го користи ACL. Дефинирањето список на адреси не дава пристап додека не го најде соодветно правило http_access, а порано совпаѓачко правило може прво да одлучи за барањето.

DDNS записот идентификува адреса, а не личност. Потврдете изворната адреса што проксито навистина ја гледа пред да се потпрете на тоа ограничување. Ако услугата бара стабилен пристап заснован на сметка за клиенти што се движат, користете ја нејзината поддржана политика за автентикација наместо да дозволите цела мрежа на провајдер само затоа што адресата на клиентот се менува.

Поврзани статии