Squid හි MAC රීතිය කොපමණ දුරකට ළඟා විය හැකිද?
දේශීය සබැඳියක ක්ලයන්ට්ගේ MAC ලිපිනයෙන් Squid ඉගෙන ගත හැකි දේ සහ රවුටරයකින් ඔබ්බට යන විට නැති වන දේ තේරුම් ගන්න.
MAC පාදක ප්රොක්සි රීතියක් Squid සේවාදායකය අසල ඇති පරිගණකයකට ක්රියා කළ හැකි නමුත් තවත් උපජාලාවක ඇති එවැනිම පරිගණකයකට අසාර්ථක විය හැක. රවුටරය ප්රොක්සියට දැකිය හැකි දේ වෙනස් කරයි.
ARP දේශීය සබැඳියේ IPv4 අසල්වැසියාගේ සබැඳි-ස්ථර ලිපිනය විසඳයි. එය මුල් Ethernet ලිපිනය සෑම රවුට් වූ පිම්මක් හරහාම ගෙන නොයයි. එබැවින් දුරස්ථ මාර්ගයකින් ළඟා වන ක්ලයන්ට්, Squid එහි IP ලිපිනය දකින නිසා පමණක් සෘජුව සම්බන්ධිත අසල්වැසියාට සමාන නොවේ.
IPv4 සඳහා, Squid හි ACL ලේඛන MAC සෙවීම එකම උපජාලාවේ ක්ලයන්ට්ට පමණක් සීමා කරන අතර අදාළ සහාය ඇති ගොඩනැගීමක් අවශ්ය කරයි. නොගැළපෙන MAC ACL එකක් අක්ෂර වින්යාස දෝෂයක් ලෙස සැලකීමට පෙර කොන්දේසි දෙකම පරීක්ෂා කරන්න.
හඳුනාගැනීම නිවැරදි මායිමේ භාවිත කරන්න
සෘජුව සම්බන්ධිත ක්ලයන්ට් සඳහා, සහාය දක්වන MAC රීතියකට උපාංග මට්ටමේ ජාල තත්ත්වයක් විස්තර කළ හැක. එය තවමත් එම උපාංගය ක්රියාත්මක කරන පුද්ගලයා සත්යාපනය නොකරයි. වාර්තා වූ දෘඩාංග ලිපිනය වෙනස් කළ නොහැකි ලෙසද නොකරයි.
රවුටරයෙන් ඔබ්බට, ප්රොක්සියේ ඇති තොරතුරු භාවිත කරන්න: පාලිත මූල උපජාලාව, සත්යාපිත ප්රොක්සි අනන්යතාව, හෝ පැහැදිලිව නිර්මාණය කළ විශ්වාසදායක අනන්යතා ඒකාබද්ධතාව. DHCP සේවාදායකයේ බදු වගුව කියවීම අතිරේක සහසම්බන්ධ පද්ධතියකි, ARP හි විහිදුමේ දිගුවක් නොවේ.
රීතියක් සමාලෝචනය කරන විට ක්ලයන්ට් සිට Squid දක්වා මාර්ගය අඳින්න සහ සෑම රවුටරයක්ම සලකුණු කරන්න. පසුව ස්ථාපිත ගොඩනැගීම ඇත්තටම ACL සහ සෙවුම් ආකාරයට සහාය දකියිදැයි අසන්න. එම පරීක්ෂණ දෙක ක්ලයන්ට්ගේ MAC එකම රීතියට නැවත නැවත අලවනවාට වඩා බොහෝ දේ පැහැදිලි කරයි.