Cilën IP duhet të lejoni në serverin proxy?
Lejoni adresën burimore që proxy sheh realisht. Adresa private LAN e laptopit zakonisht nuk është burimi publik në lidhje të largët.
Përdorni adresën burimore që proxy sheh në lidhjen hyrëse. Adresa Wi-Fi e laptopit nuk është patjetër ajo adresë.
Për shembull, laptopi me adresë private 192.168.1.20 mund të arrijë proxy të largët përmes një ruteri NAT. Proxy zakonisht sheh burimin publik të përkthyer, ndaj rregulli për adresën private nuk përputhet. Në një rrugë private që e ruan, e njëjta adresë private mund të jetë plotësisht e saktë për rregullin.
Konfirmoni vëzhgimin në kufirin hyrës të proxy-t: kontrolloni regjistrin e lidhjes/aksesit nëse e administroni, ose përdorni metodën e dokumentuar të shërbimit të menaxhuar për adresën e klientit. Një faqe kontrolli IP në shfletues jep vetëm kontekst sepse mund të përdorë rrugë tjetër. Provoni aplikacionin dhe rrugën reale; proxy tjetër, VPN ose ndryshim rrjeti mund ta ndryshojë burimin.
Disa pajisje mund të ndajnë një adresë të përkthyer. Rregulli IP identifikon burim rrjeti, jo përdorues individual; vendosni edhe nëse duhet autentikim. Nëse burimi ndryshon, siguroni përditësim të mbështetur ose politikë autentikimi në vend që të hapni shërbimin për çdo adresë.
Kur zbatoni rregullin, verifikoni pozicionin dhe mohimin përfundimtar si parazgjedhje në versionin e instaluar të proxy-t, pastaj provoni burime të lejuara dhe të mohuara. Për shembull, radha e aksesit në Squid mund ta bëjë kufizimin e mëvonshëm pa efekt. Leja e burimit dhe destinacionit/portës janë vendime të veçanta; adresa e saktë e klientit nuk kërkon lejimin e çdo destinacioni.