Deri ku mund të arrijë një rregull MAC i Squid?
Kuptoni çfarë mund të mësojë Squid nga adresa MAC e një klienti në një lidhje lokale dhe çfarë humbet përtej një routeri.
Një rregull proxy i bazuar në MAC mund të funksionojë për një kompjuter pranë serverit Squid dhe të dështojë për një kompjuter ndryshe identik në një nënrrjet tjetër. Routeri ndryshon çfarë mund të vërejë proxy-i.
ARP zgjidh adresën e shtresës së lidhjes të një fqinji IPv4 në lidhjen lokale. Ai nuk e bart adresën origjinale Ethernet nëpër çdo kërcim të rrugëzuar. Prandaj një klient i arritur përmes një rruge të largët nuk është i barabartë me një fqinj të lidhur drejtpërdrejt vetëm sepse Squid sheh adresën e tij IP.
Për IPv4, dokumentacioni i ACL-it të Squid kufizon kërkimin MAC tek klientët në të njëjtin nënrrjet dhe kërkon një ndërtim me mbështetjen përkatëse. Kontrolloni të dyja kushtet përpara se ta trajtoni një MAC ACL që nuk përputhet si gabim shtypi.
Përdorni identifikuesin në kufirin e duhur
Për klientët e lidhur drejtpërdrejt, një rregull MAC i mbështetur mund të përshkruajë një gjendje rrjeti në nivel pajisjeje. Ai gjithsesi nuk vërteton personin që përdor atë pajisje. As nuk e bën të pamundur ndryshimin e një adrese harduerike të raportuar.
Përtej një routeri, përdorni informacionin që është i disponueshëm në proxy: një nënrrjet burimor i kontrolluar, një identitet proxy i vërtetuar ose një integrim identiteti i besuar i projektuar shprehimisht. Leximi i tabelës së qirave të një serveri DHCP është një sistem shtesë korrelacioni, jo një zgjatim i shtrirjes së ARP.
Kur rishikoni një rregull, vizatoni rrugën nga klienti te Squid dhe shënoni çdo router. Më pas pyesni nëse ndërtimi i instaluar mbështet vërtet ACL-in dhe mënyrën e kërkimit. Këto dy kontrolle shpjegojnë shumë më tepër sesa ngjitja e përsëritur e MAC-ut të klientit në të njëjtin rregull.