קאָנטראָלירט אַז אײַער פּראָקסי איז ניט אָפֿן פֿאַר אַלע
איידער איר עפֿנט אַ פֿאָרווערטס־פּראָקסי, קאָנטראָלירט צוהערער, רעגל־ריי, צוטריט־דאַטן און אמתע ווײַטערשיקונג פֿון דערלויבטע און אָפּגעזאָגטע מקורים.
פּרוּווט די צוטריט־גרענעץ איידער אַ נײַער פֿאָרווערטס־פּראָקסי ווערט דערגרייכבאַר פֿון אַנדערע נעצן. אַ געראָטענע בקשה פֿונעם סערווער אַליין באַווײַזט ווייניק וועגן וואָס אַן אומפֿאַרבונדענער קליענט קען טאָן. נוצט אַ ציל אונטער אײַער קאָנטראָל צו זען צי אַ אָפּגעזאָגטע בקשה איז טאַקע ווײַטערגעשיקט געוואָרן.
קאָנטראָלירט דעם אמתן צוהערער און פּאָליטיק
אינספּעקטירט דעם צוהערנדיקן פּראָצעס און די אַדרעסן, אויך IPv6 אויב אײַנגעשאָלטן. נעמט אַרויס אומגעוווּנטשענע נאָך־צוהערער אָדער אַלטע דינסט־אינסטאַנצן. באַגרענעצט די נעץ־פֿײַערוואַנט צו מקורים וואָס זאָלן דערגרייכן די דינסט.
קאָנטראָלירט דערנאָך די קאָנפֿיגוראַציע וואָס דער פּראָצעס האָט באמת געלאָדן, מיט אַרײַנגענומענע טעקעס. אין Squid 6 קען אַ פֿריִערדיקע דערלויבעניש מאַכן אַ שפּעטערע באַגרענעצונג אומווירקזאַם. אין Tinyproxy 1.11.2 דערלויבט דאָס אויסמעקן פֿון אַלע Allow־ און Deny־שורות אַלע קליענטן. Dante האָט באַזונדערע קליענט־ און SOCKS־רעגלען, אַזוי אָננעמען אַ TCP־פֿאַרבינדונג איז ניט די גאַנצע פּאָליטיק.
נוצט די דאָקומענטאַציע פֿונעם אינסטאַלירטן ווערסיע. די דירעקטיוו־ענדערונגען אין Squid 8 זענען אַ סיבה צו קאָנטראָלירן דעם ווערסיע, ניט אָנצונעמען אַז אַ באַקאַנטע קאָנפֿיגוראַציע איז אָנגענומען געוואָרן מיט דער זעלבער באַדײַטונג.
פּרוּווט דערלויבטע און אָפּגעזאָגטע פֿאַלן
אויב דער פּראָקסי זאָל פֿאָדערן ביידע אַן אָנגענומענעם מקור און אַרײַנלאָגירן, מאַכט די מאַטריץ מיט סיסטעמען אונטער אײַער קאָנטראָל:
| מקור | צוטריט־דאַטן | געפֿאָדערטער רעזולטאַט |
|---|---|---|
| דערלויבט | גילטיק | דער געמיינטער ציל באַקומט די בקשה. |
| דערלויבט | פֿעלן אָדער פֿאַלש | דער ציל ווערט ניט דערגרייכט. |
| ניט דערלויבט | גילטיק אָדער פֿעלן | דער ציל ווערט ניט דערגרייכט. |
צוויי מכשירים הינטער איין NAT קענען אויסזען ווי דער זעלבער מקור. קלײַבט פּראָבע־ערטער מיט פֿאַרשידענע מקור־אַדרעסן בײַם פּראָקסי און באַשטעטיקט זיי אין די לאָגס. נוצט ניט אומפֿאַרבונדענע דריטפּאַרטיי־מאַשינען און סקאַנירט ניט דינסטן פֿון אַנדערע.
אַ פֿײַערוואַנט־אָפּזאָג קען גאָר קיין HTTP־ענטפֿער ניט געבן; אַן אַפּליקאַציע־אָפּזאָג קען שיקן אַ טעות. קאָנטראָלירט אין ביידע פֿאַלן אַז דער קאָנטראָלירטער ציל האָט ניט באַקומען די פֿאַרבאָטענע בקשה; אַ טעות־זײַט אַליין קען אַנדערש פֿאַרמישט ווערן מיט אַ ציל־ענטפֿער.
פּרוּווט די ווײַטערשיק־מאָדעס וואָס איר ווילט דערלויבן
בײַ אַ וועבפּראָקסי פּרוּווט געוויינטלעכן HTTP און דעם דערלויבטן HTTPS CONNECT־וועג באַזונדער. אויב ציל־באַגרענעצונגען זענען טייל פֿון דער פּאָליטיק, פּרוּווט אַ דערלויבטן ציל און אַ קאָנטראָלירטן ציל וואָס זאָל אָפּגעזאָגט ווערן. נעמט ניט אַראָפּ קאָנטראָלן נאָר כּדי יעדער טעסט זאָל מצליח זײַן.
פּרוּווט ווידער נאָך ענדערונגען אין מקור־ראַנגען, צוטריט־דאַטן, צוהערער־אַדרעסן, אַרײַנגענומענע טעקעס אָדער דינסט־ווערסיעס. האַלט פּראָבעצײַט, קאָנפֿיגוראַציע־ווערסיע און רעזולטאַטן צוזאַמען צו קאָנטראָלירן אַ שפּעטערע ענדערונג קעגן דער זעלבער גרענעץ.
דאָס איז אַ קבלה־פּראָצעדור, ניט אַ טענה אַז אַ קאָנפֿיגוראַציע־פּאַרסער אָדער איין בקשה קען באַווײַזן אַז אַלע נעץ־וועגן זענען פֿאַרמאַכט.