Liema IP għandek tippermetti fuq server proxy?

Uża l-indirizz tas-sors li l-proxy jara fuq il-konnessjoni dieħla. L-indirizz Wi-Fi tal-laptop mhux neċessarjament dak l-indirizz.

Pereżempju, laptop b’indirizz privat 192.168.1.20 jista’ jilħaq proxy remot permezz ta’ router NAT. Il-proxy normalment jara s-sors pubbliku tradott, għalhekk regola għall-indirizz privat ma taqbilx. Fuq mogħdija privata li żżommu, l-istess indirizz privat jista’ leġittimament ikun ir-regola t-tajba.

Ikkonferma l-osservazzjoni fil-konfini tad-dħul tal-proxy: eżamina l-log tal-konnessjoni/aċċess jekk toperah, jew uża l-metodu dokumentat tas-servizz ġestit għall-indirizz tal-klijent. Paġna ta’ kontroll IP fil-browser tagħti kuntest biss għax tista’ tuża rotta oħra. Ittestja l-applikazzjoni u l-mogħdija veri; proxy ieħor, VPN jew bidla fin-netwerk jistgħu jibdlu s-sors.

Diversi apparati jistgħu jaqsmu indirizz tradott wieħed. Regola IP tidentifika sors tan-netwerk, mhux utent individwali; għalhekk iddeċiedi wkoll jekk hemmx bżonn awtentikazzjoni. Jekk is-sors jinbidel, irranġa aġġornament appoġġat jew politika ta’ awtentikazzjoni minflok tiftaħ is-servizz għal kull indirizz.

Meta tapplika r-regola, ivverifika l-pożizzjoni tagħha u ċ-ċaħda finali awtomatika fil-verżjoni proxy installata, imbagħad ittestja sorsi permessi u miċħuda. L-ordni tal-aċċess ta’ Squid, pereżempju, tista’ tagħmel restrizzjoni aktar tard bla effett. Il-permess tas-sors u tad-destinazzjoni/port huma deċiżjonijiet separati; indirizz klijent korrett ma jeħtieġx li tippermetti kull destinazzjoni.