प्रोक्सी सर्भरमा कुन IP अनुमति सूचीमा राख्ने?
प्रोक्सीले साँच्चै देख्ने स्रोत ठेगाना अनुमति सूचीमा राख्नुहोस्। ल्यापटपको निजी LAN ठेगाना प्रायः टाढाको जडानको सार्वजनिक स्रोत हुँदैन।
प्रोक्सीले भित्र आउने जडानमा देख्ने स्रोत ठेगाना प्रयोग गर्नुहोस्। ल्यापटपको Wi-Fi ठेगाना आवश्यक रूपमा उही हुँदैन।
जस्तै निजी ठेगाना 192.168.1.20 भएको ल्यापटपले NAT राउटरबाट टाढाको प्रोक्सी भेट्न सक्छ। प्रोक्सीले प्रायः रूपान्तरित सार्वजनिक स्रोत देख्छ, त्यसैले निजी ठेगाना अनुमति नियम मिल्दैन। ठेगाना जोगाउने निजी बाटोमा उही निजी ठेगाना सही नियम पनि हुन सक्छ।
प्रोक्सीको प्रवेशसीमामा अवलोकन पुष्टि गर्नुहोस्: आफैँ चलाउनुहुन्छ भने जडान/पहुँच लग हेर्नुहोस्, नत्र व्यवस्थापित सेवाको दस्तावेजी क्लाइन्ट-ठेगाना विधि लिनुहोस्। ब्राउजर IP जाँच पृष्ठ सन्दर्भ मात्र हो, किनकि अर्कै बाटो हुन सक्छ। वास्तविक एप र बाटो परीक्षण गर्नुहोस्; अर्को प्रोक्सी, VPN वा नेटवर्क बदलावले स्रोत बदल्न सक्छ।
धेरै उपकरणले एउटै रूपान्तरित ठेगाना बाँड्न सक्छन्। IP नियमले नेटवर्क स्रोत चिन्छ, व्यक्तिगत प्रयोगकर्ता होइन; त्यसैले प्रमाणीकरण चाहिन्छ कि पनि निर्णय गर्नुहोस्। स्रोत बदलिन्छ भने सबै ठेगानालाई सेवा नखोली समर्थित अपडेट वा प्रमाणीकरण नीति राख्नुहोस्।
नियम लगाउँदा स्थापित प्रोक्सी संस्करणमा स्थान र अन्तिम पूर्वनिर्धारित निषेध जाँचेर अनुमत र निषेधित स्रोत परीक्षण गर्नुहोस्। जस्तै Squid को पहुँच क्रमले पछिको रोक बेअसर गर्न सक्छ। स्रोत र गन्तव्य/पोर्ट अनुमति छुट्टाछुट्टै निर्णय हुन्; सही क्लाइन्ट ठेगानाले सबै गन्तव्य अनुमति माग्दैन।