Bestemmingsdomeine in Squid-ACL's pas
Pas beoogde gasheername met die regte Squid-ACL-tipe en hou gasheernaam-agtervoegselreels apart van volle URL-patrone.
Gebruik 'n bestemmingsdomein-ACL wanneer die vereiste oor die gasheer gaan, nie oor 'n woord iewers in 'n URL nie:
acl selected_sites dstdomain .example.comDie vorm met 'n voorste punt dek example.com en sy subdomeine. Dit maak nie example.com.other.test deel van daardie domein nie. Hou 'n presiese-gasheer-kieser wanneer die beleid net daardie gasheer toelaat.
Kies die veld voordat jy 'n patroon verander. dstdomain, dstdom_regex en url_regex ondersoek verskillende voorstellings. 'n URL-pad of -navraag met domeinagtige teks noem nie daardie bestemming nie.
Hou elke ACL-naam op een tipe. Om 'n naam vir 'n domeinlys en 'n regex te hergebruik, voeg nie hul semantiek saam nie; gee verskillende toetse verskillende name en kombineer hulle in die toegangs- of ewekniekeuringsreel.
Die definisie alleen verleen geen toegang of ouerroete nie. Gebruik dit saam met die beoogde toegangsbesluit terwyl jy gemagtigde-kliënt- en ander vereiste voorwaardes behou.
Hou beoogde basis- en subdomeinpassings en misleidende langer-naam-mispassings by die beleid. Gewone CONNECT kan die bestemmingsgasheer onthul, maar nie die geënkripteerde bladsypad nie, so 'n domeinreël belowe nie padinspeksie nie.