Proksingiz hammaga ochiq emasligini tekshiring
Yo‘naltiruvchi proksini ochishdan avval tinglovchi, qoida tartibi, kirish ma’lumotlari va ruxsatli/rad manbalardan haqiqiy uzatishni tekshiring.
Yangi yo‘naltiruvchi proksini boshqa tarmoqlardan kirishli qilishdan oldin kirish chegarasini sinang. Serverning o‘zidan muvaffaqiyatli so‘rov begona mijoz imkoniyatini deyarli isbotlamaydi. Rad etilgan so‘rov chindan uzatilganini bilish uchun nazoratingizdagi manzildan foydalaning.
Haqiqiy tinglovchi va siyosatni tekshiring
Tinglayotgan jarayon va manzillarni, yoqilgan bo‘lsa IPv6 bilan tekshiring. Kutilmagan qo‘shimcha tinglovchilar yoki eski xizmat nusxalarini olib tashlang. Tarmoq xavfsizlik devorini xizmatga yetishi kerak bo‘lgan manbalarga cheklang.
So‘ng jarayon chindan yuklagan sozlamani qo‘shilgan fayllar bilan tekshiring. Squid 6’da oldingi ruxsat keyingi cheklovni samarasiz qilishi mumkin. Tinyproxy 1.11.2’da barcha Allow va Deny satrlarini o‘chirish barcha mijozlarga ruxsat beradi. Danteda alohida mijoz va SOCKS qoidalari bor; TCP ulanishini qabul qilish butun siyosat emas.
O‘rnatilgan versiya hujjatlarini ishlating. Squid 8 ko‘rsatma o‘zgarishlari versiyani tekshirishga sabab, tanish sozlama ayni ma’noda qabul qilindi deyishga emas.
Ruxsatli va rad etiladigan holatlarni sinang
Proksi tasdiqlangan manba va tizimga kirishni birga talab qilishi kerak bo‘lsa, bu jadvalni o‘zingiz boshqaradigan tizimlarda sinang:
| Manba | Kirish ma’lumotlari | Kerakli natija |
|---|---|---|
| Ruxsatli | Yaroqli | Ko‘zlangan manzil so‘rovni oladi. |
| Ruxsatli | Yo‘q yoki noto‘g‘ri | Manzilga yetilmaydi. |
| Ruxsatsiz | Yaroqli yoki yo‘q | Manzilga yetilmaydi. |
Bir NAT ortidagi ikki qurilma bir manba ko‘rinishi mumkin. Proksida manba manzili boshqa bo‘lgan sinov joylarini tanlang va jurnalda tasdiqlang. Aloqasiz uchinchi tomon mashinalarini ishlatmang va boshqalar xizmatlarini skanerlamang.
Xavfsizlik devori rad etishi hech qanday HTTP javobi bermasligi mumkin; ilova rad etishi xato berishi mumkin. Har ikki holatda nazoratli manzil taqiqlangan so‘rovni olmaganini tekshiring; xato sahifasining o‘zi manzil javobi bilan adashishi mumkin.
Ruxsat bermoqchi bo‘lgan uzatish rejimlarini sinang
Veb proksida oddiy HTTP va ruxsatli HTTPS CONNECT yo‘lini alohida sinang. Siyosat manzillarni cheklasa, ruxsatli manzil va rad etilishi kerak bo‘lgan nazoratli manzilni tekshiring. Hamma sinov o‘tsin deb nazoratni olib tashlamang.
Manba diapazonlari, kirish ma’lumotlari, tinglash manzillari, qo‘shilgan fayllar yoki xizmat versiyalari o‘zgarsa qayta sinang. Keyingi o‘zgarishni ayni chegara bilan solishtirish uchun sinov vaqti, sozlama versiyasi va natijalarni birga saqlang.
Bu qabul qilish tartibi, sozlama tahlilchisi yoki bir so‘rov hamma tarmoq yo‘li yopiqligini isbotlaydi degan da’vo emas.