Hakikisha proxy yako haiko wazi kwa kila mtu
Kabla ya kufungua proxy ya mbele, hakiki msikilizaji, mpangilio wa kanuni, taarifa za kuingia na usambazaji halisi kutoka vyanzo vinavyoruhusiwa na kukataliwa.
Jaribu mpaka wa ufikiaji kabla ya kufanya proxy mpya ya mbele ifikike kutoka mitandao mingine. Ombi lililofaulu kutoka seva yenyewe linathibitisha kidogo kuhusu uwezo wa mteja wa nje. Tumia lengwa linalodhibitiwa ili kutambua ikiwa ombi lililokataliwa lilitumwa kweli.
Kagua msikilizaji na sera inayotumika
Kagua mchakato unaosikiliza na anwani, pamoja na IPv6 ikiwa imewashwa. Ondoa wasikilizaji wa ziada wasiotarajiwa au nakala za zamani za huduma. Zuia ngome ya mtandao kwa vyanzo vinavyopaswa kufikia huduma.
Kisha kagua usanidi uliopakiwa kweli, pamoja na faili zilizojumuishwa. Katika Squid 6 ruhusa ya awali inaweza kufanya zuio la baadaye lisifanye kazi. Katika Tinyproxy 1.11.2 kuondoa kila mstari wa Allow na Deny huruhusu wateja wote. Dante ina kanuni tofauti za mteja na SOCKS, hivyo kukubali muunganisho wa TCP si sera yote.
Tumia nyaraka za toleo lililosakinishwa. Mabadiliko ya maagizo ya Squid 8 ni sababu ya kuhakiki toleo, si kudhani usanidi unaofahamika ulikubaliwa kwa maana ileile.
Jaribu hali zinazoruhusiwa na kukataliwa
Ikiwa proxy inapaswa kudai chanzo kilichoidhinishwa na kuingia kwa akaunti kwa pamoja, endesha jedwali hili kwa mifumo unayodhibiti:
| Chanzo | Taarifa za kuingia | Matokeo yanayotakiwa |
|---|---|---|
| Kimeruhusiwa | Sahihi | Lengwa lililokusudiwa hupokea ombi. |
| Kimeruhusiwa | Hazipo au si sahihi | Lengwa halifikiwi. |
| Hakijaruhusiwa | Sahihi au hazipo | Lengwa halifikiwi. |
Vifaa viwili nyuma ya NAT moja vinaweza kuonekana kama chanzo kimoja. Chagua maeneo ya majaribio yenye anwani tofauti za chanzo katika proxy na uhakikishe kwenye kumbukumbu. Usitumie mashine za watu wengine wasiohusika wala kuchanganua huduma za wengine.
Kukataliwa na ngome kunaweza kutotoa jibu la HTTP kabisa; kukataliwa na programu kunaweza kurudisha hitilafu. Katika hali zote hakiki kwamba lengwa linalodhibitiwa halikupokea ombi lililokatazwa; ukurasa wa hitilafu pekee unaweza kuchanganywa na jibu la lengwa.
Jaribu njia za kusambaza unazotaka kuruhusu
Kwa proxy ya wavuti, jaribu HTTP ya kawaida na njia ya HTTPS CONNECT iliyoruhusiwa kando. Ikiwa sera inazuia malengwa, jaribu lengwa lililoruhusiwa na linalodhibitiwa ambalo linapaswa kukataliwa. Usiondoe vizuizi ili tu kila jaribio lifaulu.
Rudia baada ya mabadiliko ya masafa ya chanzo, taarifa za kuingia, anwani za kusikiliza, faili zilizojumuishwa au matoleo ya huduma. Weka muda wa jaribio, toleo la usanidi na matokeo pamoja ili mabadiliko ya baadaye yapimwe kwa mpaka uleule.
Huu ni utaratibu wa kukubali, si dai kwamba kichanganuzi cha usanidi au ombi moja huthibitisha njia zote za mtandao zimefungwa.