Iċċekkja li l-proxy tiegħek mhux miftuħ għal kulħadd
Ivverifika s-semmiegħ, l-ordni tar-regoli, il-kredenzjali u it-trażmissjoni effettiva minn sorsi permessi u miċħuda qabel tesponi proxy li jgħaddi t-talbiet.
Ittestja l-konfini tal-aċċess qabel tagħmel proxy ġdid li jgħaddi t-talbiet aċċessibbli minn netwerks oħra. Talba ta’ suċċess mis-server innifsu tipprova ftit dwar x’jista’ jagħmel klijent mhux relatat. Uża destinazzjoni kkontrollata biex tkun taf jekk talba miċħuda ntbagħtitx tassew ’il quddiem.
Iċċekkja s-semmiegħ u l-politika effettivi
Spezzjona l-proċess u l-indirizzi tas-smigħ, inkluż IPv6 jekk attiv. Neħħi semmiegħa żejda mhux intenzjonati jew istanzi qodma tas-servizz. Illimita l-firewall tan-netwerk għas-sorsi li għandhom jilħqu s-servizz.
Imbagħad spezzjona l-konfigurazzjoni li ġiet verament mgħobbija, inklużi fajls inklużi. F’Squid 6 permess aktar kmieni jista’ jagħmel restrizzjoni aktar tard bla effett. F’Tinyproxy 1.11.2 it-tneħħija ta’ kull linja Allow u Deny tippermetti l-klijenti kollha. Dante għandu regoli separati tal-klijent u SOCKS, għalhekk li taċċetta l-konnessjoni TCP mhix il-politika kollha.
Uża d-dokumentazzjoni tal-verżjoni installata. Il-bidliet tad-direttivi ta’ Squid 8 huma raġuni biex tivverifika l-verżjoni, mhux biex tassumi li konfigurazzjoni familjari ġiet aċċettata bl-istess tifsira.
Ittestja każijiet permessi u miċħuda
Jekk il-proxy għandu jeħtieġ sors approvat u login flimkien, agħmel din il-matriċi b’sistemi li tikkontrolla:
| Sors | Kredenzjali | Riżultat meħtieġ |
|---|---|---|
| Permess | Validi | Id-destinazzjoni maħsuba tirċievi t-talba. |
| Permess | Neqsin jew żbaljati | Id-destinazzjoni ma tintlaħaqx. |
| Mhux permess | Validi jew neqsin | Id-destinazzjoni ma tintlaħaqx. |
Żewġ apparati wara NAT wieħed jistgħu jidhru bħala l-istess sors. Agħżel postijiet tat-test b’indirizzi sors differenti fil-proxy u kkonfermahom fil-logs. Tużax magni ta’ terzi mhux relatati u tiskennjax servizzi ta’ nies oħra.
Ċaħda tal-firewall tista’ ma tipproduċi l-ebda rispons HTTP; ċaħda tal-applikazzjoni tista’ tirritorna żball. Fiż-żewġ każijiet ivverifika li l-mira kkontrollata ma rċevietx it-talba pprojbita; paġna ta’ żball waħedha tista’ titħallat ma’ rispons tad-destinazzjoni.
Ipprova l-modi ta’ trażmissjoni li trid tippermetti
Għal proxy web, ittestja HTTP ordinarju u l-mogħdija HTTPS CONNECT permessa separatament. Jekk il-politika tillimita destinazzjonijiet, ittestja waħda permessa u waħda kkontrollata li għandha tiġi miċħuda. Tneħħix il-kontrolli biss biex kull test jirnexxi.
Erġa’ ttestja wara bidliet fil-firxiet tas-sors, kredenzjali, indirizzi tas-smigħ, fajls inklużi jew verżjonijiet. Żomm flimkien il-ħin tat-test, il-verżjoni tal-konfigurazzjoni u r-riżultati biex bidla sussegwenti titkejjel mal-istess konfini.
Din hi proċedura ta’ aċċettazzjoni, mhux pretensjoni li parser tal-konfigurazzjoni jew talba waħda tista’ tipprova li kull mogħdija tan-netwerk hi magħluqa.