د یوې کاري سټیشن د اجازه ورکړل شوو لیست کې شاملول په دې معنا نه دي چې نوې لاندنۍ پراکسي د هغې له پلوه وصل شي:

workstation → local proxy → corporate parent → website

ځایي پراکسي مور ته نوې اړیکه پرانیزي. معمولاً مور د هغې پراکسي وتونکې پته ګوري، کېدای شي د NAT وروسته. د اصلي کاري سټیشن پته یوازې د دې لپاره چې ټول غوښتنه یې پیل کړې، د نوې اړیکې سرچینه نه کېږي.

هغه نږدې سرچینه ومومئ چې مور یې واقعاً ترلاسه کوي. لاندنۍ پراکسي یوازې د پام وړ خدمت لپاره اجازه ورکړئ او په لاندني انسټانس کې د کلاینټ محدودیتونه وساتئ. که نه، اجازه ورکړل شوی منځګړی کولای شي هر هغه چاته لاسرسی ورکړي چې هلته رسېدلای شي.

د ساده socket-peer تفسیر یو قصدي استثنا شته. Squid 6 او 7 کولای شي د په ښکاره ډول باوري همکارانو له X-Forwarded-For تعقیب کړي او پایله کې ترلاسه شوې غیرمستقیمه کلاینټ پته د ټاکل شوو دندو لپاره وکاروي. اړوند تنظیمات پرېکړه کوي چې آیا د سرچینې ACL هغه جوړه شوې هویت کاروي؛ کله چې دا ځانګړنه فعاله وي، src تل خام همکار نه وي.

پر لېږل شوې هویت یوازې له هغه منځګړي باور وکړئ چې هغه په سمه توګه پاکوي او برابروي. هر هغه X-Forwarded-For چې کلاینټ پخپله وړاندې کوي یوه ادعا شوې ارزښت دی، نه تصدیق شوې سرچینه. چېرې چې پالیسي اجازه ورکوي، هم نږدې همکار او هم باوري اصلي کلاینټ ثبت کړئ: لومړی ښیي چې څوک له مور سره وصل شو، دویم ښیي چې لاندني چاته خدمت وکړ.

اړوندې مقالې