Squid चा MAC नियम किती दूर पोहोचू शकतो?

MAC आधारित प्रॉक्सी नियम Squid सर्व्हरजवळच्या डेस्कटॉपसाठी काम करू शकतो आणि दुसऱ्या सबनेटवरील तसाच डेस्कटॉपसाठी अयशस्वी होऊ शकतो. राउटर प्रॉक्सी काय पाहू शकते ते बदलतो.

ARP स्थानिक लिंकवर IPv4 शेजाऱ्याचा लिंक-लेयर पत्ता सोडवतो. तो मूळ Ethernet पत्ता प्रत्येक राउट केलेल्या हॉपमधून घेऊन जात नाही. म्हणून दूरून राउट केलेला क्लायंट केवळ Squid त्याचा IP पत्ता पाहू शकतो या कारणाने थेट जोडलेल्या शेजाऱ्यासमान ठरत नाही.

IPv4 साठी, Squid चे ACL दस्तऐवज MAC शोध एकाच सबनेटवरील क्लायंटपुरता मर्यादित करतात आणि संबंधित समर्थन असलेली बिल्ड मागतात. न जुळणाऱ्या MAC ACL ला शुद्धलेखनाची चूक मानण्यापूर्वी दोन्ही अटी तपासा.

ओळखकर्ता योग्य सीमेवर वापरा

थेट जोडलेल्या क्लायंटसाठी, समर्थित MAC नियम उपकरण-स्तरीय नेटवर्क स्थिती वर्णन करू शकतो. तरीही तो ते उपकरण चालवणाऱ्या व्यक्तीची प्रमाणित ओळख करत नाही. आणि नोंदवलेला हार्डवेअर पत्ता बदलणे अशक्यही करत नाही.

राउटरच्या पलीकडे, प्रॉक्सीवर उपलब्ध माहिती वापरा: नियंत्रित स्रोत सबनेट, प्रमाणित प्रॉक्सी ओळख, किंवा स्पष्टपणे रचलेले विश्वासार्ह ओळख एकत्रीकरण. DHCP सर्व्हरचे लीज तक्ते वाचणे ही अतिरिक्त सहसंबंध प्रणाली आहे, ARP च्या पोहोचीचा विस्तार नाही.

नियमाचे पुनरावलोकन करताना क्लायंटपासून Squid पर्यंतचा मार्ग काढा आणि प्रत्येक राउटर चिन्हांकित करा. मग विचारा की स्थापित बिल्ड खरोखर ACL आणि शोध मोडला समर्थन देते का. त्या दोन तपासण्या क्लायंटचा MAC त्याच नियमात वारंवार चिकटवण्यापेक्षा खूप जास्त स्पष्ट करतात.