پراکسی سرور پر کس IP کو اجازت دینی چاہیے؟
پراکسی حقیقت میں جو ماخذ پتہ دیکھتی ہے اسے اجازت دیں۔ لیپ ٹاپ کا نجی LAN پتہ عموماً دور کے کنکشن کا عوامی ماخذ نہیں ہوتا۔
پراکسی آنے والے کنکشن پر جو ماخذ پتہ دیکھتی ہے وہی استعمال کریں۔ لیپ ٹاپ کا Wi-Fi پتہ لازماً وہی نہیں۔
مثلاً نجی پتے 192.168.1.20 والا لیپ ٹاپ NAT راؤٹر سے دور کی پراکسی تک پہنچ سکتا ہے۔ پراکسی عموماً ترجمہ شدہ عوامی ماخذ دیکھتی ہے، اس لیے نجی پتہ اجازت دینے والا اصول نہیں ملے گا۔ نجی راستہ پتہ برقرار رکھے تو وہی نجی پتہ درست اصول بھی ہو سکتا ہے۔
پراکسی کی داخلی حد پر مشاہدہ پکا کریں: خود چلاتے ہیں تو کنکشن/رسائی لاگ دیکھیں، ورنہ زیر انتظام سروس کا دستاویزی کلائنٹ پتہ طریقہ استعمال کریں۔ براؤزر IP جانچ صفحہ صرف سیاق ہے کیونکہ وہ دوسرا راستہ لے سکتا ہے۔ اصل ایپ اور راستہ جانچیں؛ دوسری پراکسی، VPN یا نیٹ ورک تبدیلی ماخذ بدل سکتی ہے۔
کئی آلات ایک ترجمہ شدہ پتہ بانٹ سکتے ہیں۔ IP اصول نیٹ ورک ماخذ پہچانتا ہے، انفرادی صارف نہیں؛ اس لیے توثیق کی ضرورت بھی طے کریں۔ ماخذ بدلے تو سب پتوں کو سروس کھولنے کے بجائے معاون اپ ڈیٹ عمل یا توثیق پالیسی رکھیں۔
اصول لگاتے وقت نصب پراکسی ورژن میں اس کا مقام اور آخری طے شدہ انکار جانچیں، پھر اجازت یافتہ اور رد کردہ ماخذ آزمائیں۔ مثلاً Squid کی رسائی ترتیب بعد کی پابندی بے اثر کر سکتی ہے۔ ماخذ اور منزل/پورٹ اجازت الگ فیصلے ہیں؛ درست کلائنٹ پتہ ہر منزل کو اجازت دینا لازم نہیں بناتا۔