Et dynamisk DNS-navn gjør ikke en Squid src ACL oppdatert
Oppdater de oppløste adressene som en Squid src ACL bruker når den dynamiske DNS-posten til en roaming klient forandres.
Et vertsnavn som aksepteres i en Squid src ACL, løses til adresser når konfigurasjonen leses inn. Det er ikke lenger et levende abonnement på vertsnavnets dynamiske DNS-oppdateringer.
Tenk deg at den offentlige adressen til en hjemmeklient forandres, og at DDNS-posten oppdateres. Squid kan fremdeles holde på adressene som ble lastet inn for den tidligere konfigurasjonen. Kontroller at resolveren på proxyverten ser det nye svaret, og oppdater så konfigurasjonen gjennom den vanlige prosedyren for utrullingen.
Sjekk også tilgangsregelen som bruker ACL-en. Å definere en adresseliste gir ikke tilgang før en aktuell http_access-regel treffer den, og en regel som treffer tidligere kan avgjøre forespørselen først.
En DDNS-post identifiserer en adresse, ikke en person. Kontroller kildeadressen som proxyen faktisk ser før du baserer deg på denne begrensningen. Hvis tjenesten trenger stabil kontobasert tilgang for roaming klienter, bør du bruke den støttede autentiseringspolicyen i stedet for å tillate et helt leverandørnett bare fordi klientens adresse forandres.