Dynamické meno DNS neudrží src ACL v Squide čerstvý
Obnovte preložené adresy, ktoré používa src ACL v Squide, keď sa zmení dynamický DNS záznam roamingového klienta.
Meno hostiteľa prijaté v src ACL Squidu sa pri spracovaní konfigurácie preloží na adresy. Nezostáva živým odberom dynamických DNS aktualizácií tohto mena.
Predpokladajme, že sa verejná adresa domáceho klienta zmení a jeho záznam DDNS sa aktualizuje. Squid môže stále držať adresy načítané pre predchádzajúcu konfiguráciu. Overte, že resolver proxy hostiteľa vidí novú odpoveď, a potom obnovte konfiguráciu obvyklým postupom nasadenia.
Skontrolujte aj prístupové pravidlo, ktoré ACL používa. Definovanie zoznamu adries neudeľuje prístup, kým ho nezachytí zodpovedajúce pravidlo http_access, a skôr zodpovedajúce pravidlo môže o požiadavke rozhodnúť prvé.
Záznam DDNS identifikuje adresu, nie osobu. Overte zdrojovú adresu, ktorú proxy skutočne vidí, skôr než sa na toto obmedzenie spoľahnete. Ak služba potrebuje stabilný prístup založený na účte pre roamingových klientov, použite jej podporovanú politiku overovania namiesto povolenia celej siete poskytovateľa len preto, že sa adresa klienta mení.