Ota proksi qaysi mijoz IP manzilini ko'radi?

Ish stansiyasini ruxsat etilganlar ro'yxatiga kiritish uning nomidan yangi quyi oqim proksisining ulanishiga avtomatik ruxsat bermaydi:

workstation → local proxy → corporate parent → website

Mahalliy proksi ota proksiga yangi ulanish ochadi. Odatda ota proksi o'sha proksining chiqish manzilini ko'radi, ehtimol NAT dan keyin. Asl ish stansiyasining manzili butun so'rovni boshlaganligi uchungina yangi ulanishning manbai bo'lib qolmaydi.

Ota proksi haqiqatda qabul qiladigan bevosita manbani toping. Quyi oqim proksisiga faqat mo'ljallangan xizmat uchun ruxsat bering va quyi oqim nusxasida mijoz cheklovlarini saqlang. Aks holda ruxsat etilgan vositachi unga yeta oladigan har kimga kirish bera oladi.

Oddiy socket-peer talqinidan ataylab qilingan istisno bor. Squid 6 va 7 aniq ishonchli tengdoshlardan X-Forwarded-For ni kuzatib, hosil bo'lgan bilvosita mijoz manzilini tanlangan funksiyalar uchun ishlata oladi. Tegishli sozlamalar manba ACL o'sha hosilaviy identifikatsiyadan foydalanadimi-yo'qmi hal qiladi; bu xususiyat yoqilganda src har doim ham xom tengdosh emas.

Uzatilgan identifikatsiyaga faqat uni to'g'ri tozalab taqdim etadigan vositachidan ishoning. Mijoz o'zi bergan har qanday X-Forwarded-For da'vo qilingan qiymatdir, tasdiqlangan manba emas. Siyosat ruxsat bergan joyda bevosita tengdoshni ham, ishonchli asl mijozni ham jurnalga yozing: birinchisi ota proksiga kim ulanganini, ikkinchisi quyi oqim kimga xizmat qilganini ko'rsatadi.