Докле може достићи MAC правило у Squidu?
Схватите шта Squid може научити из MAC адресе клијента на локалном линку и шта нестаје иза рутера.
Правило проксија засновано на MAC-у може радити за рачунар поред Squid сервера, а пасти за иначе идентичан рачунар на другој подмрежи. Рутер мења оно што прокси може приметити.
ARP разрешава адресу слоја везе IPv4 суседа на локалном линку. Он не преноси изворну Ethernet адресу кроз сваки рутирани скок. Зато клијент до којег се стиже преко удаљене руте није еквивалентан директно повезаном суседу само зато што Squid види његову IP адресу.
За IPv4 Squid документација за ACL ограничава MAC претрагу на клијенте на истој подмрежи и захтева билд са одговарајућом подршком. Проверите оба услова пре него што MAC ACL који се не поклапа прогласите грешком у куцању.
Користите идентификатор на правој граници
За директно повезане клијенте подржано MAC правило може описати мрежно стање на нивоу уређаја. Оно ипак не аутентификује особу која управља тим уређајем. Нити чини пријављену хардверску адресу немогућом за промену.
Иза рутера користите информације доступне на проксију: контролисану изворну подмрежу, аутентификовани идентитет проксија или изричито пројектовану интеграцију поузданог идентитета. Читање табеле закупа DHCP сервера додатни је систем корелације, а не проширење ARP домета.
Када прегледате правило, нацртајте пут од клијента до Squida и означите сваки рутер. Затим питајте да ли инсталирани билд заиста подржава ACL и режим претраге. Те две провере објашњавају много више од поновног лепљења MAC адресе клијента у исто правило.