Un nume DNS dinamic nu menține proaspăt un src ACL din Squid
Actualizează adresele rezolvate folosite de un src ACL din Squid când se schimbă înregistrarea DNS dinamică a unui client nomad.
Un nume de gazdă acceptat într-un src ACL din Squid este rezolvat în adrese în timpul analizării configurației. Nu rămâne un abonament activ la actualizările DNS dinamice ale acelui nume.
Să presupunem că adresa publică a unui client de acasă se schimbă și înregistrarea DDNS a acestuia este actualizată. Squid poate păstra în continuare adresele încărcate pentru configurația anterioară. Confirmați că resolverul gazdei proxy vede noul răspuns, apoi reîmprospătați configurația prin procedura obișnuită de implementare.
Verificați și regula de acces care folosește ACL-ul. Definirea unei liste de adrese nu acordă acces până când o regulă http_access aplicabilă nu o întâlnește, iar o regulă care se potrivește mai devreme poate decide cererea prima.
O înregistrare DDNS identifică o adresă, nu o persoană. Confirmați adresa sursă pe care proxy-ul o vede efectiv înainte de a vă baza pe această restricție. Dacă serviciul are nevoie de acces stabil bazat pe cont pentru clienți nomazi, folosiți politica sa de autentificare acceptată în loc să permiteți o întreagă rețea de furnizor doar pentru că se schimbă adresa clientului.