Proxy sunucusunda hangi IP’ye izin vermelisiniz?

Proxy’nin gelen bağlantıda gördüğü kaynak adresi kullanın. Dizüstünün Wi-Fi adresi mutlaka bu adres değildir.

Örneğin özel adresi 192.168.1.20 olan dizüstü NAT yönlendirici üzerinden uzak proxy’ye ulaşabilir. Proxy normalde çevrilmiş genel kaynağı görür; dizüstünün özel adresine izin veren kural eşleşmez. Adresi koruyan özel bir yolda aynı özel adres haklı olarak doğru kural olabilir.

Gözlemi proxy’nin giriş sınırında doğrulayın: işletiyorsanız bağlantı/erişim günlüğünü inceleyin veya yönetilen hizmetin belgeli istemci-adresi yöntemini kullanın. Tarayıcı IP kontrol sayfası yalnız bağlamdır; başka yol izleyebilir. Gerçekten bağlanacak uygulamayı ve yolu sınayın; başka proxy, VPN veya ağ değişimi kaynağı değiştirebilir.

Birkaç cihaz tek çevrilmiş adresi paylaşabilir. IP kuralı tek kullanıcıyı değil ağ kaynağını tanımlar; kimlik doğrulama gerekip gerekmediğine de karar verin. Kaynak değişiyorsa hizmeti bütün adreslere açmak yerine desteklenen güncelleme süreci veya doğrulama ilkesi düzenleyin.

Kuralı uygularken kurulu proxy sürümünde konumunu ve son varsayılan-ret davranışını doğrulayın, sonra izinli ve reddedilen kaynakları sınayın. Örneğin Squid erişim sırası sonraki kısıtı etkisiz kılabilir. Kaynak izni ile hedef/port izni ayrı kararlardır; doğru istemci adresi bütün hedeflere izin vermeyi gerektirmez.