Squid کا MAC اصول کتنی دور تک پہنچ سکتا ہے؟

MAC پر مبنی پراکسی اصول Squid سرور کے پاس رکھے ڈیسک ٹاپ کے لیے کام کر سکتا ہے مگر کسی دوسرے سب نیٹ پر رکھے بالکل ویسے ہی ڈیسک ٹاپ کے لیے ناکام ہو سکتا ہے۔ راؤٹر بدل دیتا ہے کہ پراکسی کیا دیکھ سکتی ہے۔

ARP مقامی لنک پر IPv4 ہمسائے کا لنک لیئر پتہ حل کرتا ہے۔ یہ اصل Ethernet پتہ ہر راؤٹ شدہ ہاپ سے نہیں لے جاتا۔ اسی لیے دور سے راؤٹ کیا گیا کلائنٹ محض اس لیے براہِ راست جڑے ہمسائے کے برابر نہیں ہوتا کہ Squid اس کا IP پتہ دیکھ سکتا ہے۔

IPv4 کے لیے، Squid کی ACL دستاویزات MAC تلاش کو ایک ہی سب نیٹ کے کلائنٹس تک محدود کرتی ہیں اور متعلقہ سپورٹ والا بلڈ مانگتی ہیں۔ نہ ملنے والے MAC ACL کو ہجوں کی غلطی سمجھنے سے پہلے دونوں شرطیں جانچیں۔

شناخت کنندہ صحیح حد پر استعمال کریں

براہِ راست جڑے کلائنٹس کے لیے، معاون MAC اصول ڈیوائس کی سطح پر نیٹ ورک کی حالت بیان کر سکتا ہے۔ پھر بھی یہ اس ڈیوائس کو چلانے والے شخص کی تصدیق نہیں کرتا۔ اور نہ ہی بتائے گئے ہارڈویئر پتے کو ناقابلِ تبدیل بناتا ہے۔

راؤٹر کے پار، پراکسی پر دستیاب معلومات استعمال کریں: کنٹرول شدہ ماخذ سب نیٹ، تصدیق شدہ پراکسی شناخت، یا واضح طور پر ڈیزائن کردہ قابلِ اعتماد شناخت کا اتحاد۔ DHCP سرور کی لیز جدول پڑھنا ایک اضافی ارتباطی نظام ہے، ARP کی رسائی کی توسیع نہیں۔

اصول کا جائزہ لیتے وقت کلائنٹ سے Squid تک راستہ کھینچیں اور ہر راؤٹر کو نشان زد کریں۔ پھر پوچھیں کہ کیا نصب شدہ بلڈ واقعی ACL اور تلاش کے موڈ کی حمایت کرتا ہے۔ وہ دو جانچیں کلائنٹ کا MAC بار بار اسی اصول میں چپکانے سے کہیں زیادہ وضاحت کرتی ہیں۔