Kiểm tra proxy của bạn không mở cho tất cả
Trước khi công khai proxy chuyển tiếp, kiểm tra điểm lắng nghe, thứ tự quy tắc, thông tin đăng nhập và chuyển tiếp thực từ nguồn được phép lẫn bị từ chối.
Thử ranh giới truy cập trước khi proxy chuyển tiếp mới có thể tới được từ mạng khác. Yêu cầu thành công từ chính máy chủ chứng minh rất ít về khả năng máy khách ngoài. Dùng đích kiểm soát được để biết yêu cầu bị từ chối có thật sự được chuyển đi không.
Kiểm tra điểm lắng nghe và chính sách thực tế
Xem tiến trình cùng địa chỉ đang lắng nghe, gồm IPv6 nếu bật. Loại điểm lắng nghe thừa ngoài ý muốn hoặc phiên dịch vụ cũ. Giới hạn tường lửa mạng vào nguồn cần tới dịch vụ.
Sau đó xem cấu hình thực sự được tiến trình nạp, gồm các tệp được bao gồm. Trong Squid 6, cho phép trước có thể làm hạn chế sau vô hiệu. Trong Tinyproxy 1.11.2, xóa mọi dòng Allow và Deny cho phép tất cả máy khách. Dante có quy tắc máy khách và SOCKS riêng, nên chấp nhận kết nối TCP chưa phải toàn bộ chính sách.
Dùng tài liệu phiên bản đã cài. Thay đổi chỉ thị ở Squid 8 là lý do kiểm tra phiên bản, không phải lý do cho rằng cấu hình quen đã được nhận với cùng ý nghĩa.
Thử cả trường hợp cho phép và từ chối
Nếu proxy phải yêu cầu cả nguồn được chấp thuận lẫn đăng nhập, chạy ma trận này bằng hệ thống bạn kiểm soát:
| Nguồn | Thông tin đăng nhập | Kết quả bắt buộc |
|---|---|---|
| Được phép | Hợp lệ | Đích dự kiến nhận yêu cầu. |
| Được phép | Thiếu hoặc sai | Không tới đích. |
| Không được phép | Hợp lệ hoặc thiếu | Không tới đích. |
Hai thiết bị sau một NAT có thể hiện cùng nguồn. Chọn vị trí thử có địa chỉ nguồn khác nhau tại proxy và xác nhận trong nhật ký. Không dùng máy bên thứ ba không liên quan hay quét dịch vụ người khác.
Tường lửa từ chối có thể không trả HTTP; ứng dụng từ chối có thể trả lỗi. Cả hai đều phải kiểm tra đích kiểm soát được không nhận yêu cầu cấm; chỉ trang lỗi có thể bị nhầm với phản hồi từ đích.
Thử các kiểu chuyển tiếp dự định cho phép
Với proxy web, thử riêng HTTP thường và đường HTTPS CONNECT được phép. Nếu chính sách hạn chế đích, thử đích được phép và đích kiểm soát được phải bị từ chối. Đừng bỏ kiểm soát chỉ để mọi thử nghiệm thành công.
Thử lại sau đổi dải nguồn, thông tin đăng nhập, địa chỉ lắng nghe, tệp bao gồm hoặc phiên bản dịch vụ. Giữ thời gian thử, phiên bản cấu hình và kết quả cùng nhau để đối chiếu thay đổi sau với cùng ranh giới.
Đây là quy trình nghiệm thu, không khẳng định bộ phân tích cấu hình hay một yêu cầu chứng minh mọi đường mạng đều đóng.