Squid'dagi MAC qoidasi qanchalik uzoqqa yetadi?
Squid mahalliy bog'lanishda mijozning MAC manzilidan nimani bilib olishi va marshrutizator ortida nima yo'qolishini tushuning.
MAC asosidagi proksi qoidasi Squid serveri yonidagi kompyuterda ishlab, boshqa quyi tarmoqdagi xuddi shunday kompyuterda ishlamasligi mumkin. Marshrutizator proksi nimani kuzata olishini o'zgartiradi.
ARP mahalliy bog'lanishda IPv4 qo'shnisining bog'lanish qatlami manzilini hal qiladi. U asl Ethernet manzilini har bir marshrutlangan sakrash orqali olib o'tmaydi. Shuning uchun uzoqdan marshrutlangan mijoz Squid uning IP manzilini ko'rgani uchungina to'g'ridan-to'g'ri ulangan qo'shni bilan teng emas.
IPv4 uchun Squid'ning ACL hujjatlari MAC qidiruvini faqat bir xil quyi tarmoqdagi mijozlar bilan cheklaydi va tegishli qo'llab-quvvatlovchi buildni talab qiladi. Mos kelmaydigan MAC ACLni imlo xatosi deb hisoblashdan oldin ikkala shartni tekshiring.
Identifikatorni to'g'ri chegarada ishlating
To'g'ridan-to'g'ri ulangan mijozlar uchun qo'llab-quvvatlanadigan MAC qoidasi qurilma darajasidagi tarmoq holatini tavsiflashi mumkin. U baribir o'sha qurilmani ishlatayotgan shaxsni autentifikatsiya qilmaydi. Va e'lon qilingan apparat manzilini o'zgartirib bo'lmaydigan holga keltirmaydi.
Marshrutizator ortida proksida mavjud bo'lgan ma'lumotlardan foydalaning: boshqariladigan manba quyi tarmog'i, autentifikatsiya qilingan proksi identifikatori yoki aniq loyihalashtirilgan ishonchli identifikatsiya integratsiyasi. DHCP serverining ijara jadvalini o'qish qo'shimcha korrelyatsiya tizimi, ARP qamrovini kengaytirish emas.
Qoidani ko'rib chiqayotganda mijozdan Squidgacha yo'lni chizing va har bir marshrutizatorni belgilang. So'ngra o'rnatilgan build haqiqatan ACL va qidiruv rejimini qo'llab-quvvatlaydimi, deb so'rang. Bu ikki tekshiruv mijozning MAC manzilini o'sha qoidaga qayta-qayta yopishtirishdan ko'ra ko'proq narsani tushuntiradi.