ଆପଣଙ୍କ ପ୍ରକ୍ସି ସମସ୍ତଙ୍କ ପାଇଁ ଖୋଲା ନାହିଁ କି ଯାଞ୍ଚ କରନ୍ତୁ

ନୂଆ ଫରୱାର୍ଡ ପ୍ରକ୍ସି ଅନ୍ୟ ନେଟୱର୍କରୁ ପହଞ୍ଚଯୋଗ୍ୟ କରିବା ପୂର୍ବରୁ ପ୍ରବେଶ ସୀମା ପରୀକ୍ଷା କରନ୍ତୁ। ସର୍ଭର ନିଜର ସଫଳ ଅନୁରୋଧ ବାହାର କ୍ଲାଏଣ୍ଟର କ୍ଷମତା ଅଳ୍ପ ପ୍ରମାଣ କରେ। ନାକଚ ଅନୁରୋଧ ପ୍ରକୃତରେ ଆଗକୁ ଯାଇଥିଲା କି ଜାଣିବାକୁ ନିୟନ୍ତ୍ରିତ ଗନ୍ତବ୍ୟ ବ୍ୟବହାର କରନ୍ତୁ।

କାର୍ଯ୍ୟକାରୀ ଲିସନର୍ ଓ ନୀତି ଯାଞ୍ଚ କରନ୍ତୁ

ଶୁଣୁଥିବା ପ୍ରକ୍ରିୟା ଓ ଠିକଣା ଦେଖନ୍ତୁ, IPv6 ଚାଲୁ ହେଲେ ସେଥିକୁ ମଧ୍ୟ। ଅନିଚ୍ଛିତ ଅତିରିକ୍ତ ଲିସନର୍ କିମ୍ବା ପୁରୁଣା ସେବା ନକଲ ହଟାନ୍ତୁ। ନେଟୱର୍କ ଫାୟାରୱାଲ୍‌କୁ ସେବା ପହଞ୍ଚିବା ଉଚିତ ଉତ୍ସରେ ସୀମିତ ରଖନ୍ତୁ।

ତାପରେ ପ୍ରକୃତ ଲୋଡ୍ ବିନ୍ୟାସ ଓ ସାମିଲ ଫାଇଲ୍ ଦେଖନ୍ତୁ। Squid 6 ରେ ଆଗର ଅନୁମତି ପରର ନିଷେଧକୁ ଅକାର୍ଯ୍ୟ କରିପାରେ। Tinyproxy 1.11.2 ରେ ସବୁ Allow ଓ Deny ଧାଡ଼ି ହଟାଇଲେ ସବୁ କ୍ଲାଏଣ୍ଟ ଅନୁମୋଦିତ ହୁଏ। Dante ରେ ଅଲଗା କ୍ଲାଏଣ୍ଟ ଓ SOCKS ନିୟମ ଅଛି, ତେଣୁ TCP ସଂଯୋଗ ଗ୍ରହଣ ସମଗ୍ର ନୀତି ନୁହେଁ।

ସ୍ଥାପିତ ସଂସ୍କରଣର ଦଲିଲ ବ୍ୟବହାର କରନ୍ତୁ। Squid 8 ନିର୍ଦ୍ଦେଶ ବଦଳ ସଂସ୍କରଣ ଯାଞ୍ଚର କାରଣ, ପରିଚିତ ବିନ୍ୟାସ ସେହି ଅର୍ଥରେ ଗ୍ରହଣ ହେଲା ଭାବିବାର ନୁହେଁ।

ଅନୁମୋଦିତ ଓ ନାକଚ ଉଭୟ ଅବସ୍ଥା ଯାଞ୍ଚ କରନ୍ତୁ

ପ୍ରକ୍ସି ଅନୁମୋଦିତ ଉତ୍ସ ଓ ଲଗଇନ୍ ଉଭୟ ମାଗିବାକୁ ହେଲେ ନିଜ ନିୟନ୍ତ୍ରିତ ସିଷ୍ଟମ୍‌ରେ ଏହି ତାଲିକା ପରୀକ୍ଷା କରନ୍ତୁ:

ଗୋଟିଏ NAT ପଛର ଦୁଇ ଉପକରଣ ଏକ ଉତ୍ସ ଦିଶିପାରନ୍ତି। ପ୍ରକ୍ସିରେ ଭିନ୍ନ ଉତ୍ସ ଠିକଣା ଦେଖାଯାଉଥିବା ପରୀକ୍ଷା ସ୍ଥାନ ବାଛି ଲଗ୍‌ରେ ନିଶ୍ଚିତ କରନ୍ତୁ। ଅସମ୍ପର୍କିତ ତୃତୀୟ ପକ୍ଷ ମେସିନ୍ ନିଅନ୍ତୁ ନାହିଁ କିମ୍ବା ଅନ୍ୟଙ୍କ ସେବା ସ୍କାନ୍ କରନ୍ତୁ ନାହିଁ।

ଫାୟାରୱାଲ୍ ନାକଚରେ HTTP ଉତ୍ତର ନଥାଇପାରେ; ଆପ୍ ନାକଚ ତ୍ରୁଟି ଫେରାଇପାରେ। ଉଭୟରେ ନିଶ୍ଚିତ କରନ୍ତୁ ଯେ ନିୟନ୍ତ୍ରିତ ଲକ୍ଷ୍ୟ ନିଷିଦ୍ଧ ଅନୁରୋଧ ପାଇନାହିଁ; କେବଳ ତ୍ରୁଟି ପୃଷ୍ଠା ଗନ୍ତବ୍ୟ ଉତ୍ତର ସହ ଭ୍ରମ ହୋଇପାରେ।

ଯେଉଁ ପଠାଇବା ମୋଡ୍ ଅନୁମୋଦନ କରିବେ ତାହା ଯାଞ୍ଚ କରନ୍ତୁ

ୱେବ୍ ପ୍ରକ୍ସିରେ ସାଧାରଣ HTTP ଓ ଅନୁମୋଦିତ HTTPS CONNECT ପଥ ଅଲଗା ପରୀକ୍ଷା କରନ୍ତୁ। ନୀତି ଗନ୍ତବ୍ୟ ସୀମିତ କଲେ ଅନୁମୋଦିତ ଗନ୍ତବ୍ୟ ଓ ନାକଚ ହେବା ଉଚିତ ନିୟନ୍ତ୍ରିତ ଗନ୍ତବ୍ୟ ନିଅନ୍ତୁ। ସବୁ ପରୀକ୍ଷା ସଫଳ କରିବାକୁ ନିୟନ୍ତ୍ରଣ ହଟାନ୍ତୁ ନାହିଁ।

ଉତ୍ସ ସୀମା, ପ୍ରବେଶ ତଥ୍ୟ, ଶୁଣିବା ଠିକଣା, ସାମିଲ ଫାଇଲ୍ କିମ୍ବା ସେବା ସଂସ୍କରଣ ବଦଳିଲେ ପୁଣି ପରୀକ୍ଷା କରନ୍ତୁ। ସମୟ, ବିନ୍ୟାସ ସଂସ୍କରଣ ଓ ଫଳ ଏକାଠି ରଖନ୍ତୁ ଯେପରି ପରର ବଦଳ ସେହି ସୀମାରେ ଯାଞ୍ଚ ହେବ।

ଏହା ଗ୍ରହଣ ପ୍ରକ୍ରିୟା, ବିନ୍ୟାସ ପାର୍ସର୍ କିମ୍ବା ଗୋଟିଏ ଅନୁରୋଧ ସବୁ ନେଟୱର୍କ ପଥ ବନ୍ଦ ପ୍ରମାଣ କରେ ବୋଲି ଦାବି ନୁହେଁ।