तुमचा प्रॉक्सी सर्वांसाठी खुला नाही याची खात्री करा
फॉरवर्ड प्रॉक्सी उघडण्याआधी अनुमत व नाकारलेल्या स्रोतांमधून लिसनर, नियमक्रम, प्रवेश तपशील व खरे अग्रेषण तपासा.
नवा फॉरवर्ड प्रॉक्सी इतर नेटवर्कमधून उपलब्ध करण्याआधी प्रवेशसीमा तपासा. सर्व्हरवरूनच यशस्वी विनंती बाहेरच्या क्लायंटची क्षमता फार कमी सिद्ध करते. नाकारलेली विनंती खरोखर पुढे पाठवली का हे कळण्यासाठी नियंत्रित गंतव्य वापरा.
प्रत्यक्ष लिसनर आणि धोरण तपासा
ऐकणारी प्रक्रिया व पत्ते पाहा, IPv6 सुरू असल्यास तोही. अनपेक्षित अतिरिक्त लिसनर किंवा जुन्या सेवा प्रती काढा. नेटवर्क फायरवॉल फक्त सेवेला पोहोचायला हव्या त्या स्रोतांपुरता ठेवा.
मग प्रत्यक्ष लोड केलेली संरचना व समाविष्ट फाइल तपासा. Squid 6 मध्ये आधीची परवानगी नंतरची मर्यादा निष्प्रभ करू शकते. Tinyproxy 1.11.2 मध्ये सर्व Allow व Deny ओळी काढल्याने सर्व क्लायंट परवानगीयोग्य होतात. Dante मध्ये स्वतंत्र क्लायंट व SOCKS नियम आहेत, म्हणून TCP जोडणी स्वीकारणे म्हणजे संपूर्ण धोरण नाही.
इन्स्टॉल आवृत्तीचे दस्तऐवज वापरा. Squid 8 मधील निर्देशबदल आवृत्ती तपासण्याचे कारण आहेत, परिचित संरचना त्याच अर्थाने स्वीकारली असे मानण्याचे नाही.
परवानगी आणि नकार दोन्ही प्रकरणे तपासा
प्रॉक्सीने मंजूर स्रोत व लॉगइन दोन्ही मागायचे असल्यास स्वतःच्या नियंत्रणातील प्रणालींवर ही सारणी तपासा:
| स्रोत | प्रवेश तपशील | आवश्यक परिणाम |
|---|---|---|
| अनुमत | वैध | नियोजित गंतव्य विनंती घेते. |
| अनुमत | नाहीत किंवा चुकीचे | गंतव्य गाठले जात नाही. |
| अनुमत नाही | वैध किंवा नाहीत | गंतव्य गाठले जात नाही. |
एका NAT मागील दोन उपकरणे एक स्रोत दिसू शकतात. प्रॉक्सीला वेगळे स्रोत पत्ते दिसतील अशी चाचणी ठिकाणे निवडा व लॉगमध्ये खात्री करा. असंबंधित तृतीय पक्षांचे संगणक वापरू नका किंवा इतरांच्या सेवा स्कॅन करू नका.
फायरवॉल नकारात HTTP उत्तरच नसू शकते; अनुप्रयोग नकार त्रुटी परतवू शकतो. दोन्हींत नियंत्रित लक्ष्याने प्रतिबंधित विनंती घेतलेली नाही याची खात्री करा; फक्त त्रुटीपान गंतव्याच्या प्रतिसादाशी गोंधळले जाऊ शकते.
अनुमत करायच्या अग्रेषण पद्धती तपासा
वेब प्रॉक्सीमध्ये साधा HTTP व अनुमत HTTPS CONNECT मार्ग स्वतंत्र तपासा. धोरणात गंतव्य मर्यादा असल्यास अनुमत गंतव्य व नाकारले जावे असे नियंत्रित गंतव्य तपासा. प्रत्येक चाचणी यशस्वी व्हावी म्हणून नियंत्रण काढू नका.
स्रोत व्याप्ती, प्रवेश तपशील, ऐकण्याचे पत्ते, समाविष्ट फाइल किंवा सेवा आवृत्त्या बदलल्यावर पुन्हा तपासा. चाचणी वेळ, संरचना आवृत्ती व परिणाम एकत्र ठेवा म्हणजे पुढील बदल त्याच सीमेशी तपासता येईल.
ही स्वीकृती प्रक्रिया आहे; संरचना पार्सर किंवा एक विनंती सर्व नेटवर्क मार्ग बंद असल्याचे सिद्ध करते असा दावा नाही.