Siti web fl-istess subnetwork jistgħu jaqbżu l-proxy trasparenti ta’ gateway
Jispjega għaliex it-traffiku fl-istess subnetwork jista’ jaqbeż regola ta’ interċettazzjoni tal-gateway waqt li t-talbiet tal-Internet jidhru fil-log tagħha.
In-navigazzjoni fl-Internet tidher fil-log tal-proxy tal-gateway. Sit web fuq il-LAN tal-uffiċċju ma jidhirx. Qabel ma tibdel il-filtru tal-URL, stabbilixxi jekk it-talba tal-LAN waslitx qatt sal-gateway.
Għal destinazzjoni IPv4 konnessa direttament, il-klijent jista’ jissolva l-indirizz tal-livell tal-link tad-destinazzjoni u jibgħat lilha fuq is-segment lokali. Il-gateway default tiegħu mhuwiex awtomatikament fuq dik it-triq. Regola trasparenti ta’ interċettazzjoni fuq il-gateway ma tistax tiddevja pakketti li l-gateway qatt ma tirċievi.
Pereżempju, żewġ hosts fl-istess subnetwork on-link jistgħu jiskambjaw traffiku permezz ta’ switch waqt li l-magna tal-proxy hija mqabbda ma’ port ieħor tas-switch. Is-sempliċi preżenza fuq dik il-LAN ma tagħmilx il-proxy il-punt ta’ trażmissjoni.
Agħżel it-triq maħsuba
Setting espliċitu tal-proxy jista’ jibgħat it-talba tal-applikazzjoni parteċipanti lill-proxy anki meta s-sit web fil-mira jkun lokali. Iċċekkja wkoll ir-regoli tal-bypass u d-deċiżjonijiet PAC: jistgħu jagħżlu deliberatament DIRECT għal ismijiet jew indirizzi privati.
Jekk hija meħtieġa interċettazzjoni, in-netwerk irid verament iqiegħed il-punt tal-interċettazzjoni fit-triq; fuq gateway Linux, iddistingwi mogħdijiet tal-pakketti lokali u trażmessi. Is-separazzjoni tas-subnetworks bir-routing jew pont deliberatament inline jistgħu jagħmlu dan fi disinni xierqa, iżda kull wieħed ibiddel l-imġiba tat-trażmissjoni u tal-ħsara. Pont band’oħra fuq il-LAN mhuwiex awtomatikament inline.
Żomm ir-rekwiżit tal-protokoll tal-applikazzjoni separat. Anki wara li t-traffiku jgħaddi mill-apparat, is-semmiegħ irid jappoġġja l-mod tal-interċettazzjoni. L-imċaqlaq tal-pakketti mhuwiex permess biex jiġi deċifrat HTTPS u lanqas garanzija li port SOCKS ordinarju jista’ jaċċettahom.
Irreġistra t-triq magħżula mill-klijent, is-segment lokali u l-apparat tat-trażmissjoni reali. Log tal-proxy nieqes jista’ jkun deskrizzjoni korretta tat-topoloġija u mhux falliment ta’ reġistrazzjoni.