Squid இன் MAC விதி எவ்வளவு தூரம் செல்ல முடியும்?
உள்ளூர் இணைப்பில் வாடிக்கையாளரின் MAC முகவரியிலிருந்து Squid என்ன கற்றுக்கொள்ள முடியும், திசைவியைக் கடந்து என்ன மறைந்துவிடும் என்பதைப் புரிந்து கொள்ளுங்கள்.
MAC அடிப்படையிலான ப்ராக்ஸி விதி Squid சேவையகத்தின் அருகிலுள்ள கணினிக்கு வேலை செய்யலாம், ஆனால் மற்றொரு துணை வலையத்தில் உள்ள அதே போன்ற கணினிக்குத் தோல்வியடையலாம். திசைவி ப்ராக்ஸி என்ன பார்க்க முடியும் என்பதை மாற்றுகிறது.
ARP உள்ளூர் இணைப்பில் IPv4 அண்டை ஒருவரின் இணைப்பு-அடுக்கு முகவரியைத் தீர்க்கிறது. அது மூல Ethernet முகவரியை ஒவ்வொரு திசைவழி ஹாப்பிலும் எடுத்துச் செல்லாது. எனவே Squid அதன் IP முகவரியைப் பார்க்கிறது என்பதற்காக மட்டுமே தொலைவழியாக வரும் வாடிக்கையாளர் நேரடியாக இணைக்கப்பட்ட அண்டையருக்குச் சமமாகாது.
IPv4 பொறுத்தவரை, Squid இன் ACL ஆவணங்கள் MAC தேடலை ஒரே துணை வலையத்தில் உள்ள வாடிக்கையாளர்களுக்கு மட்டுமே வரம்பிடுகின்றன, மேலும் தொடர்புடைய ஆதரவுடன் கூடிய பில்டைக் கோருகின்றன. பொருந்தாத MAC ACL ஐ எழுத்துப்பிழை என்று கருதும் முன் இரண்டு நிபந்தனைகளையும் சரிபார்க்கவும்.
அடையாளங்காட்டியை சரியான எல்லையில் பயன்படுத்துங்கள்
நேரடியாக இணைக்கப்பட்ட வாடிக்கையாளர்களுக்கு, ஆதரிக்கப்படும் MAC விதி சாதன அளவிலான வலையமைப்பு நிலையை விவரிக்க முடியும். இருப்பினும் அது அந்தச் சாதனத்தை இயக்கும் நபரை அங்கீகரிக்காது. தெரிவிக்கப்பட்ட வன்பொருள் முகவரியை மாற்ற முடியாததாகவும் ஆக்காது.
திசைவிக்கு அப்பால், ப்ராக்ஸியில் கிடைக்கும் தகவலைப் பயன்படுத்துங்கள்: கட்டுப்படுத்தப்பட்ட மூல துணை வலையம், அங்கீகரிக்கப்பட்ட ப்ராக்ஸி அடையாளம், அல்லது வெளிப்படையாக வடிவமைக்கப்பட்ட நம்பகமான அடையாள ஒருங்கிணைப்பு. DHCP சேவையகத்தின் குத்தகை அட்டவணையைப் படிப்பது கூடுதல் ஒருங்கிணைப்பு முறை; ARP இன் எட்டுதல் வரம்பின் நீட்டிப்பு அல்ல.
ஒரு விதியை மறுபரிசீலனை செய்யும்போது வாடிக்கையாளரிலிருந்து Squid வரையிலான பாதையை வரைந்து ஒவ்வொரு திசைவியையும் குறிக்கவும். பின்னர் நிறுவப்பட்ட பில்ட் உண்மையில் ACL மற்றும் தேடல் பயன்முறையை ஆதரிக்கிறதா என்று கேளுங்கள். அந்த இரண்டு சோதனைகள் வாடிக்கையாளரின் MAC ஐ அதே விதியில் திரும்பத் திரும்ப ஒட்டுவதை விட மிக அதிகமாக விளக்குகின்றன.