Ktorú IP povoliť na proxy serveri?
Povoľte zdrojovú adresu, ktorú proxy naozaj vidí. Súkromná LAN adresa notebooku zvyčajne nie je verejným zdrojom vzdialeného spojenia.
Použite zdrojovú adresu, ktorú proxy vidí na prichádzajúcom spojení. Wi-Fi adresa notebooku nemusí byť práve táto adresa.
Napríklad notebook so súkromnou adresou 192.168.1.20 môže pristupovať k vzdialenému proxy cez NAT router. Proxy zvyčajne vidí preložený verejný zdroj, takže pravidlo pre súkromnú adresu notebooku nezodpovedá. Na súkromnej ceste, ktorá adresu zachová, môže byť tá istá súkromná adresa úplne správna pre pravidlo.
Potvrďte pozorovanie na vstupnej hranici proxy: ak ho prevádzkujete, skontrolujte log spojení či prístupov, inak použite dokumentovanú metódu spravovanej služby pre adresu klienta. Stránka kontroly IP v prehliadači je len kontext, lebo môže ísť inou trasou. Testujte skutočnú aplikáciu a cestu; ďalšie proxy, VPN či zmena siete môžu zdroj zmeniť.
Viac zariadení môže zdieľať jednu preloženú adresu. IP pravidlo označuje sieťový zdroj, nie konkrétneho používateľa, preto rozhodnite aj o autentifikácii. Ak sa zdroj mení, zaistite podporovanú aktualizáciu alebo autentifikačnú politiku namiesto otvorenia služby všetkým adresám.
Pri aplikácii overte pozíciu pravidla a záverečné predvolené odmietnutie v nainštalovanej verzii proxy, potom otestujte povolené a odmietnuté zdroje. Napríklad poradie prístupu v Squid môže spraviť neskoršie obmedzenie neúčinným. Oprávnenia zdroja a cieľa/portu sú oddelené: správna adresa klienta nevyžaduje povoliť všetky ciele.