Ku darista shaqada-guri liiska la oggolaaday ma micnaheedu tahay in proxy cusub oo hoose uu ku xirmo magaceeda:

workstation → local proxy → corporate parent → website

Proxy maxalliga ah wuxuu furmaa xiriir cusub oo u socda waalidka. Caadi ahaan waalidku wuxuu arkaa ciwaanka bixidda proxy-gaas, laga yaabee NAT ka dib. Ciwaanka shaqada-guriga asalka ah ma noqdo isha xiriirka cusub kaliya sababtoo ah isaga ayaa bilaabay codsiga guud.

Raadi isha tooska ah ee waalidku dhab ahaan helo. U oggolow proxy hoose oo kaliya adeegga loogu talagalay, oo hayso xaddidaadaha macmiilka ee nuqulka hoose. Haddii kale dhexdhexaadiyaha la oggolaaday wuxuu siin karaa marin qof kasta oo gaari kara.

Waxaa jira ka-reebis ula kac ah oo ku saabsan fasiraadda socket-peer ee fudud. Squid 6 iyo 7 waxay raaci karaan X-Forwarded-For ka imanaya asxaab si cad loo aamminay oo ay u isticmaalaan ciwaanka macmiilka dadban ee ka soo baxa shaqooyin la doortay. Dejinta la xiriirta ayaa go'aamisa in ACL isha uu isticmaalo aqoonsigaas soo-saareed; src had iyo jeer ma aha asxaabta ceyriinka ah marka muuqaalkan shaqeynayo.

Kalsooni aqoonsiga la gudbiyay kaliya dhexdhexaadiye nadiifiya oo si sax ah u bixiya. X-Forwarded-For kasta oo uu macmiilku isagu bixiyo waa qiime la sheegay, ma aha isha la xaqiijiyay. Meesha siyaasaddu oggolaato, diiwaangeli asxaabta tooska ah iyo macmiilka asalka ah ee la aamminay labadaba: kan kowaad wuxuu tilmaamaa cidda ku xirtay waalidka, kan labaad wuxuu tilmaamaa cidda hoose u adeegay.

Maqaallo la xiriira