IP alábàárà wo ni aṣojú àgbà ń rí?

Fífi ibùdó iṣẹ́ sínú àkọsílẹ̀ àwọn tí a gbà láàyè kò fi dandan gba aṣojú ìsàlẹ̀ tuntun láàyè láti sopọ̀ ní orúkọ rẹ̀:

workstation → local proxy → corporate parent → website

Aṣojú àdúgbò ṣí ìsopọ̀ tuntun sí àgbà. Ní deede, àgbà ń rí àdírẹ́sì ìjáde ti aṣojú yẹn, bóyá lẹ́yìn NAT. Àdírẹ́sì ibùdó iṣẹ́ àkọ́kọ́ kò di orísun ìsopọ̀ tuntun náà kìkì nítorí pé ó bẹ̀rẹ̀ ìbéèrè gbogbo rẹ̀.

Wá orísun tààrà tí àgbà ń gbà gan-an. Gba aṣojú ìsàlẹ̀ láàyè fún iṣẹ́ tí a pinnu nìkan, kí o sì pa àwọn ààlà alábàárà mọ́ lórí ẹ̀dá ìsàlẹ̀. Bí bẹ́ẹ̀ kọ́, alárinà tí a gbà láàyè lè fún ẹnikẹ́ni tí ó lè dé ọ̀dọ̀ rẹ̀ ní àyè.

Ìyàsọ́tọ̀ àìmọ̀ọ́mọ̀ kan wà sí ìtumọ̀ socket-peer tí ó rọrùn. Squid 6 àti 7 lè tẹ̀lé X-Forwarded-For láti ọ̀dọ̀ àwọn ẹlẹgbẹ́ tí a gbẹ́kẹ̀ lé ní gbangba, kí wọ́n sì lo àdírẹ́sì alábàárà àìtààrà tí ó jáde fún àwọn iṣẹ́ tí a yàn. Àwọn ètò tí ó yẹ ní ṣe ìpinnu bóyá ACL orísun ń lo ìdánimọ̀ tí ó jáde yẹn; nígbà tí ẹ̀yà yìí bá ṣiṣẹ́, src kì í ṣe ẹlẹgbẹ́ àìṣeéṣe nígbà gbogbo.

Gbẹ́kẹ̀ lé ìdánimọ̀ tí a fi ránṣẹ́ nìkan láti ọ̀dọ̀ alárinà tí ó ń fọ̀ ọ́ mọ́ tí ó sì ń pèsè rẹ̀ dáadáa. X-Forwarded-For èyíkéyìí tí alábàárà fúnra rẹ̀ pèsè jẹ́ iye tí a sọ, kì í ṣe orísun tí a ti fidi rẹ̀ múlẹ̀. Níbi tí ìlànà bá gbà láàyè, ṣàkọsílẹ̀ ẹlẹgbẹ́ tààrà àti alábàárà àkọ́kọ́ tí a gbẹ́kẹ̀ lé pẹ̀lú: èyí àkọ́kọ́ fi hàn tí ó sopọ̀ mọ́ àgbà, èyí kejì fi hàn ẹni tí ìsàlẹ̀ ń sìn.