Прокси тань хүн бүрд нээлттэй бишийг шалгах
Дамжуулах прокси нээхээс өмнө сонсогч, дүрмийн дараалал, нэвтрэх мэдээлэл болон зөвшөөрсөн/татгалзсан эх үүсвэрийн бодит дамжуулалтыг шалга.
Шинэ дамжуулах проксийг бусад сүлжээнээс хүрэх боломжтой болгохоос өмнө хандалтын заагийг турш. Серверээс өөрөөс нь амжилттай хүсэлт явсан нь гаднын клиентийн боломжийн талаар бага зүйл батална. Татгалзсан хүсэлт бодитоор дамжсан эсэхийг мэдэхийн тулд хяналттай зорьсон хаяг ашигла.
Бодит сонсогч ба бодлогыг шалга
Сонсож буй процесс болон хаягуудыг, идэвхтэй бол IPv6-тай нь шалга. Санамсаргүй нэмэлт сонсогч эсвэл хуучин үйлчилгээний хувилбарыг арилга. Сүлжээний галт ханыг үйлчилгээнд хүрэх ёстой эх үүсвэрээр хязгаарла.
Дараа нь процессын үнэхээр ачаалсан тохиргоог оруулсан файлуудтай нь шалга. Squid 6-д өмнөх зөвшөөрөл дараах хязгаарлалтыг нөлөөгүй болгож болно. Tinyproxy 1.11.2-д бүх Allow болон Deny мөрийг арилгах нь бүх клиентийг зөвшөөрнө. Dante клиент ба SOCKS-ийн тусдаа дүрэмтэй тул TCP холболт зөвшөөрөх нь бүх бодлого биш.
Суулгасан хувилбарын баримтыг ашигла. Squid 8-ийн зааврын өөрчлөлт нь хувилбарыг шалгах шалтгаан болохоос танил тохиргоог ижил утгаар зөвшөөрсөн гэж үзэх үндэс биш.
Зөвшөөрсөн, татгалзсан тохиолдлыг хоёуланг турш
Прокси зөвшөөрсөн эх үүсвэр болон нэвтрэлтийг зэрэг шаардах ёстой бол энэ хүснэгтийг өөрийн хяналттай системээр турш:
| Эх үүсвэр | Нэвтрэх мэдээлэл | Шаардлагатай үр дүн |
|---|---|---|
| Зөвшөөрсөн | Зөв | Зорьсон хаяг хүсэлтийг хүлээж авна. |
| Зөвшөөрсөн | Байхгүй эсвэл буруу | Зорьсон хаягт хүрэхгүй. |
| Зөвшөөрөөгүй | Зөв эсвэл байхгүй | Зорьсон хаягт хүрэхгүй. |
Нэг NAT-ийн арын хоёр төхөөрөмж ижил эх үүсвэр мэт харагдаж болно. Проксид өөр эх үүсвэрийн хаягтай турших газруудыг сонгож бүртгэлээс батал. Холбоогүй гуравдагч этгээдийн компьютер бүү ашигла, бусдын үйлчилгээг бүү скан хий.
Галт ханын хориг HTTP хариу огт өгөхгүй байж болно; програмын хориг алдаа буцааж болно. Аль ч тохиолдолд хяналттай зорилтот сервер хориотой хүсэлтийг аваагүйг шалга; ганц алдааны хуудсыг зорьсон хаягийн хариутай андуурч болно.
Зөвшөөрөхөөр төлөвлөсөн дамжуулалтын горимыг турш
Веб проксид ердийн HTTP болон зөвшөөрсөн HTTPS CONNECT замыг тусад нь шалга. Бодлого зорьсон хаягийг хязгаарлавал зөвшөөрсөн хаяг болон татгалзах ёстой хяналттай хаягийг турш. Бүх сорил амжилттай болгох гэж хяналтыг бүү арилга.
Эх үүсвэрийн хүрээ, нэвтрэх мэдээлэл, сонсох хаяг, оруулсан файл эсвэл үйлчилгээний хувилбар өөрчлөгдвөл дахин турш. Дараагийн өөрчлөлтийг ижил заагтай харьцуулахын тулд туршсан цаг, тохиргооны хувилбар, үр дүнг хамт хадгал.
Энэ нь хүлээн авах журам болохоос тохиргооны задлагч эсвэл ганц хүсэлт бүх сүлжээний зам хаалттайг батална гэсэн үг биш.