Kemm tista' tasal regola MAC ta' Squid?
Ifhem x'jista' jitgħallem Squid mill-indirizz MAC ta' klijent fuq konnessjoni lokali u x'jinħela wara router.
Regola ta' proxy bbażata fuq il-MAC tista' taħdem għal desktop ħdejn is-server Squid u tfalli għal desktop identiku ieħor fuq subnet differenti. Ir-router ibiddel dak li l-proxy jista' josserva.
ARP issolvi l-indirizz tal-livell tal-konnessjoni ta' ġar IPv4 fuq il-konnessjoni lokali. Ma jġorrx l-indirizz Ethernet oriġinali minn kull qabża rruttata. Għalhekk klijent li jintlaħaq b'rotta remota mhuwiex ekwivalenti għal ġar konness direttament biss għax Squid jara l-indirizz IP tiegħu.
Għall-IPv4, id-dokumentazzjoni tal-ACL ta' Squid tillimita t-tiftix MAC għall-klijenti fuq l-istess subnet u teħtieġ build bl-appoġġ rilevanti. Iċċekkja ż-żewġ kundizzjonijiet qabel ma tqis ACL MAC li ma taqbilx bħala żball fl-ortografija.
Uża l-identifikatur fil-konfini t-tajba
Għal klijenti konnessi direttament, regola MAC appoġġata tista' tiddeskrivi kundizzjoni tan-netwerk fil-livell tal-apparat. Xorta waħda ma tawtentikax il-persuna li tħaddem dak l-apparat. U lanqas ma tagħmel indirizz tal-ħardwer irrappurtat impossibbli li jinbidel.
Wara router, uża informazzjoni disponibbli fuq il-proxy: subnet sors ikkontrollat, identità tal-proxy awtentikata, jew integrazzjoni ta' identità affidabbli mfassla b'mod espliċitu. Li taqra t-tabella tal-kiri ta' server DHCP hija sistema ta' korrelazzjoni addizzjonali, mhux estensjoni tal-firxa tal-ARP.
Meta tirrevedi regola, pinġi t-triq mill-klijent sa Squid u mmarka kull router. Imbagħad staqsi jekk il-build installat hux verament jappoġġa l-ACL u l-mod tat-tiftix. Dawk iż-żewġ verifiki jispjegaw ħafna aktar milli tippejstja l-MAC tal-klijent għal darba wara l-oħra fl-istess regola.