Aling IP ang dapat payagan sa proxy server?
Payagan ang source address na talagang nakikita ng proxy. Hindi karaniwang pampublikong source ng remote connection ang pribadong LAN address ng laptop.
Gamitin ang source address na nakikita ng proxy sa papasok na koneksyon. Hindi kinakailangang iyon ang Wi-Fi address ng laptop.
Halimbawa, maaaring makarating sa remote proxy ang laptop na may pribadong address na 192.168.1.20 sa pamamagitan ng NAT router. Karaniwang nakikita ng proxy ang isinaling pampublikong source, kaya hindi tutugma ang patakaran para sa pribadong address ng laptop. Sa pribadong landas na nagpapanatili nito, maaari namang tama ang parehong pribadong address.
Kumpirmahin ang nakikita sa papasok na hangganan ng proxy: suriin ang connection/access log kung ikaw ang nagpapatakbo nito, o gamitin ang dokumentadong client-address method ng managed service. Konteksto lang ang IP-check page ng browser dahil maaari itong dumaan sa ibang ruta. Subukan ang aktuwal na application at landas; maaaring mabago ng ibang proxy, VPN o pagbabago sa network ang source.
Maaaring magbahagi ang ilang device ng isang isinaling address. Network source ang kinikilala ng IP rule, hindi indibidwal na user, kaya magpasya rin kung kailangan ng authentication. Kung nagbabago ang source, maghanda ng suportadong proseso ng pag-update o authentication policy sa halip na buksan ang serbisyo sa lahat ng address.
Sa paglalapat, suriin ang posisyon ng rule at huling default-deny behavior sa naka-install na proxy version, saka subukan ang pinapayagan at tinatanggihang source. Halimbawa, maaaring gawing walang bisa ng access order ng Squid ang mas huling paghihigpit. Hiwalay ang source permission at destination/port permission; hindi kailangan ng tamang client address ang pahintulot sa lahat ng destinasyon.