Liema IP tal-klijent jara proxy prinċipali?
Segwi l-indirizz tas-sors li jara proxy upstream u żomm il-metadata tal-klijent mgħoddija fi ħdan konfini ta' fiduċja definiti.
Li tpoġġi workstation f'lista tal-permessi mhux bilfors tippermetti lil proxy downstream ġdid jikkonnettja f'isimha:
workstation → local proxy → corporate parent → websiteIl-proxy lokali jiftaħ konnessjoni ġdida lejn il-prinċipali. Normalment il-prinċipali jara l-indirizz tal-ħruġ ta' dak il-proxy, possibbilment wara NAT. L-indirizz tal-workstation oriġinali ma jsirx is-sors tal-konnessjoni l-ġdida biss għax beda t-talba kollha.
Sib is-sors immedjat li l-prinċipali fil-fatt jirċievi. Awtorizza l-proxy downstream biss għas-servizz maħsub, u żomm ir-restrizzjonijiet tal-klijent fuq l-istanza downstream. Inkella l-intermedjarju permess jista' jagħti aċċess lil kulħadd li jista' jasal għalih.
Hemm eċċezzjoni deliberata għall-interpretazzjoni sempliċi ta' socket-peer. Squid 6 u 7 jistgħu jsegwu X-Forwarded-For minn peers fdati b'mod espliċitu u jużaw l-indirizz indirett tal-klijent li jirriżulta għal funzjonijiet magħżula. Is-settings rilevanti jiddeterminaw jekk ACL tas-sors jużax dik l-identità derivata; src mhux dejjem il-peer mhux ipproċessat meta din il-karatteristika tkun attivata.
Afdà f'identità mgħoddija biss minn intermedjarju li jnaddafha u jipprovdiha b'mod korrett. X-Forwarded-For arbitrarju pprovdut mill-klijent huwa valur iddikjarat, mhux sors awtentikat. Fejn il-politika tippermetti, illogja kemm il-peer immedjat kif ukoll il-klijent oriġinali fdat: l-ewwel jidentifika min ikkonnettja mal-prinċipali, it-tieni lil min serva d-downstream.