Et dynamisk DNS-navn holder ikke en Squid src ACL fersk
Oppdater de oppløste adressene som en Squid src ACL bruker når den dynamiske DNS-posten til en roaming klient endres.
Et vertsnavn som godtas i en Squid src ACL, løses opp til adresser mens konfigurasjonen tolkes. Det forblir ikke et levende abonnement på det vertsnavnets dynamiske DNS-oppdateringer.
Anta at den offentlige adressen til en hjemmeklient endres og DDNS-posten oppdateres. Squid kan fortsatt holde adressene som ble lastet for den forrige konfigurasjonen. Bekreft at proxyvertens resolver ser det nye svaret, og oppdater deretter konfigurasjonen gjennom distribusjonens vanlige prosedyre.
Kontroller også tilgangsregelen som bruker ACL-en. Å definere en adresseliste gir ikke tilgang før en gjeldende http_access-regel treffer den, og en regel som treffer tidligere kan avgjøre forespørselen først.
En DDNS-post identifiserer en adresse, ikke en person. Bekreft kildeadressen proxyen faktisk ser før du stoler på den begrensningen. Hvis tjenesten trenger stabil kontobasert tilgang for roaming klienter, bruk dens støttede autentiseringspolicy i stedet for å tillate et helt leverandørnett bare fordi klientens adresse endres.