Squid src ACL'de kabul edilen bir ana bilgisayar adı, yapılandırma ayrıştırılırken adreslere çözümlenir. O adın dinamik DNS güncellemelerine canlı bir abonelik olarak kalmaz.

Ev istemcisinin genel adresinin değiştiğini ve DDNS kaydının güncellendiğini varsayalım. Squid önceki yapılandırma için yüklenen adresleri hâlâ tutuyor olabilir. Proxy ana bilgisayarının çözümleyicisinin yeni yanıtı gördüğünü doğrulayın, ardından yapılandırmayı dağıtımın olağan yordamıyla yenileyin.

ACL'yi kullanan erişim kuralını da denetleyin. Adres listesi tanımlamak, uygun bir http_access kuralı onunla eşleşene kadar erişim vermez ve daha önce eşleşen bir kural isteği önce karara bağlayabilir.

DDNS kaydı kişiyi değil, adresi tanımlar. Bu kısıtlamaya güvenmeden önce proxy'nin gerçekte gördüğü kaynak adresi doğrulayın. Hizmet, dolaşan istemciler için hesap tabanlı istikrarlı erişime ihtiyaç duyuyorsa, istemcinin adresi değişti diye tüm sağlayıcı ağını izin vermek yerine desteklediği kimlik doğrulama ilkesini kullanın.

İlgili makaleler