पालक प्रॉक्सी कोणता क्लायंट IP पाहते?

वर्कस्टेशनला परवानगी सूचीत टाकल्याने त्याच्या वतीने नवीन डाउनस्ट्रीम प्रॉक्सीला जोडण्याची परवानगी मिळतेच असे नाही:

workstation → local proxy → corporate parent → website

स्थानिक प्रॉक्सी पालकाशी नवीन कनेक्शन उघडते. सामान्यतः पालक त्या प्रॉक्सीचा बाहेर जाणारा पत्ता पाहते, कदाचित NAT नंतर. मूळ वर्कस्टेशनचा पत्ता केवळ संपूर्ण विनंती सुरू केल्यामुळे नवीन कनेक्शनचा स्रोत होत नाही.

पालक प्रत्यक्षात जो तात्काळ स्रोत प्राप्त करते तो शोधा. डाउनस्ट्रीम प्रॉक्सीला केवळ इच्छित सेवेसाठी अधिकृत करा आणि डाउनस्ट्रीम इन्स्टन्सवर क्लायंट निर्बंध ठेवा. अन्यथा परवानगी असलेला मध्यस्थ तिथपर्यंत पोहोचू शकणाऱ्या कोणालाही प्रवेश देऊ शकतो.

साध्या सॉकेट-पीअर अर्थ लावण्यास एक जाणीवपूर्वक अपवाद आहे. Squid 6 आणि 7 स्पष्टपणे विश्वासार्ह पीअरकडून X-Forwarded-For अनुसरू शकतात आणि त्यातून मिळणारा अप्रत्यक्ष क्लायंट पत्ता निवडक कार्यांसाठी वापरू शकतात. संबंधित सेटिंग्ज स्रोत ACL ती व्युत्पन्न ओळख वापरते का हे ठरवतात; हे वैशिष्ट्य सक्षम असताना src नेहमी कच्चा पीअर नसतो.

फॉरवर्ड केलेल्या ओळखीवर केवळ असा मध्यस्थ जो ती योग्यरीत्या स्वच्छ करून पुरवतो त्याच्यावर विश्वास ठेवा. क्लायंटने स्वतः दिलेला कोणताही X-Forwarded-For हा दावा केलेले मूल्य आहे, प्रमाणित स्रोत नाही. धोरण परवानगी देत असल्यास, तात्काळ पीअर आणि विश्वासार्ह मूळ क्लायंट दोन्ही नोंदवा: पहिला कोण पालकाशी जोडले गेले हे सांगतो, दुसरा डाउनस्ट्रीमने कोणाची सेवा केली हे सांगतो.