Welk IP moet je toestaan op een proxyserver?
Sta het bronadres toe dat de proxy werkelijk ziet. Het privé-LAN-adres van een laptop is meestal niet zijn openbare bron bij een externe verbinding.
Gebruik het bronadres dat de proxy bij de inkomende verbinding ziet. Het wifi-adres van de laptop is niet noodzakelijk dat adres.
Een laptop met privéadres 192.168.1.20 kan bijvoorbeeld via een NAT-router een externe proxy bereiken. De proxy ziet normaal de vertaalde openbare bron, dus een regel voor het privéadres past niet. Op een privépad dat het adres behoudt, kan datzelfde privéadres juist wel de goede regel zijn.
Bevestig de waarneming bij de inkomende grens van de proxy: bekijk het verbindings- of toegangslog als je hem beheert, of gebruik de gedocumenteerde clientadresmethode van de beheerde dienst. Een IP-controlepagina in de browser geeft alleen context, omdat die een andere route kan gebruiken. Test de werkelijke toepassing en het pad; een andere proxy, VPN of netwerkwijziging kan de bron veranderen.
Meerdere apparaten kunnen één vertaald adres delen. Een IP-regel identificeert een netwerkbron, geen individuele gebruiker; bepaal dus ook of authenticatie nodig is. Verandert de bron, regel dan een ondersteunde updateprocedure of authenticatiebeleid in plaats van de dienst voor elk adres te openen.
Controleer bij toepassing de regelpositie en de uiteindelijke standaardweigering in de geïnstalleerde proxyversie. Daarna test je toegestane en geweigerde bronnen. Squids toegangsvolgorde kan bijvoorbeeld een latere beperking nutteloos maken. Bronmachtiging en doel-/poortmachtiging blijven aparte beslissingen; het juiste clientadres vereist niet dat je alle doelen toestaat.