Ett dynamiskt DNS-namn håller inte en Squid src ACL färsk
Uppdatera de upplösta adresserna som en Squid src ACL använder när en roaming-klients dynamiska DNS-post ändras.
Ett värdnamn som accepteras i en Squid src ACL löses upp till adresser när konfigurationen tolkas. Det förblir inte en levande prenumeration på värdnamnets dynamiska DNS-uppdateringar.
Anta att en hemmaklients publika adress ändras och att dess DDNS-post uppdateras. Squid kan fortfarande hålla de adresser som lästes in för den tidigare konfigurationen. Bekräfta att proxyvärdens resolver ser det nya svaret och uppdatera sedan konfigurationen enligt distributionens vanliga procedur.
Kontrollera också åtkomstregeln som använder ACL:en. Att definiera en adresslista ger inte åtkomst förrän en tillämplig http_access-regel träffar den, och en regel som träffar tidigare kan avgöra begäran först.
En DDNS-post identifierar en adress, inte en person. Bekräfta källadressen som proxyn faktiskt ser innan du förlitar dig på den begränsningen. Om tjänsten behöver stabil kontobaserad åtkomst för roaming-klienter, använd dess autentiseringspolicy som stöds i stället för att tillåta ett helt leverantörsnät bara för att klientens adress ändras.