Kva IP bør du tillate på ein proxyserver?
Tillat kjeldeadressa proxyen faktisk ser. Den private LAN-adressa til ein berbar er vanlegvis ikkje den offentlege kjelda i eit fjernsamband.
Bruk kjeldeadressa proxyen ser på det innkomande sambandet. Wifi-adressa til den berbare er ikkje nødvendigvis den adressa.
Ein berbar med privat adresse 192.168.1.20 kan til dømes nå ein fjernproxy gjennom ein NAT-rutar. Proxyen ser vanlegvis den omsette offentlege kjelda, så ei regel for den private adressa treff ikkje. På ein privat veg som tek vare på adressa, kan same private adresse derimot vere heilt rett.
Stadfest observasjonen ved inngangen til proxyen: sjå på tilkoplings- eller tilgangsloggen viss du driv han, eller bruk den dokumenterte metoden til den administrerte tenesta for klientadressa. Ei IP-kontrollside i nettlesaren gir berre samanheng, fordi ho kan gå ei anna rute. Test det faktiske programmet og vegen; ein annan proxy, VPN eller nettverksendring kan endre kjelda.
Fleire einingar kan dele éi omsett adresse. Ei IP-regel identifiserer ei nettverkskjelde, ikkje ein einskild brukar; avgjer difor òg om autentisering trengst. Endrar kjelda seg, ordne ein støtta oppdateringsprosess eller autentiseringsregel i staden for å opne tenesta for alle adresser.
Kontroller plasseringa til regelen og den endelege standardavvisinga i den installerte proxyversjonen, og test deretter tillatne og avviste kjelder. Squid si tilgangsrekkjefølgje kan til dømes gjere ei seinare avgrensing verknadslaus. Kjelderett og mål-/portrett er separate avgjerder; rett klientadresse krev ikkje tilgang til alle mål.