Динамічне DNS-ім'я не оновлює src ACL у Squid
Оновіть розв'язані адреси, які використовує src ACL у Squid, коли змінюється запис динамічного DNS у мандрівного клієнта.
Ім'я хоста, прийняте в src ACL Squid, розв'язується в адреси під час розбору конфігурації. Воно не залишається живою підпискою на оновлення динамічного DNS цього імені.
Припустімо, публічна адреса домашнього клієнта змінилася, а його запис DDNS оновився. Squid може далі тримати адреси, завантажені для попередньої конфігурації. Переконайтеся, що резолвер проксі-хоста бачить нову відповідь, і потім оновіть конфігурацію звичайною процедурою розгортання.
Перевірте також правило доступу, яке використовує ACL. Визначення списку адрес не дає доступу, доки його не зустріне відповідне правило http_access, а раніше збіжне правило може вирішити запит першим.
Запис DDNS визначає адресу, а не людину. Перевірте адресу джерела, яку проксі справді бачить, перш ніж покладатися на це обмеження. Якщо сервісу потрібен стабільний доступ за обліковим записом для мандрівних клієнтів, використовуйте його підтримувану політику автентифікації, а не дозволяйте всю мережу постачальника лише тому, що адреса клієнта змінюється.