Squid se eksterne ACL-kassering: waarom die helper nie elke keer geroep word nie

'n Helper wat een versoek log en dan stil word, kan normaal wees. Squid kan 'n reël evalueer met 'n gekaste eksterne-ACL-resultaat sonder om die helper weer 'n navraag te stuur.

Definieer eers die herdingbare beslissing. "Mag hierdie rekening die instaanbediener gebruik?" vereis ander insette as "Mag hierdie rekening hierdie bestemming bereik?" Die uitgebreide eksterne-ACL-formaat vorm die kassleutel. As die helper op gebruikersnaam en bestemming besluit, maar die sleutel bevat net die gebruikersnaam, kan 'n gekaste goedkeuring wyer geld as wat bedoel is. Sluit elke inset in wat die antwoord verander, maar vermy besonderhede wat net ekwivalente besluite fragment.

Kies daarna die varsheid. Positiewe ttl en negative_ttl beheer ooreenstemmende en nie-ooreenstemmende resultate; grace kan 'n verversing begin voordat 'n inskrywing verval. Besluit hoe lank 'n gekaste goedkeuring van 'n ingetrekte rekening latere besluite mag beïnvloed. Nie een van hierdie instellings hermagtig 'n bestaande CONNECT-tonnel vir elke greep of binneste HTTPS-versoek nie. As die helper 'n verkeerskwota handhaaf, kan toegelate oordragte voortduur nadat die balans verander.

Die helper is 'n volgehoue protokoldeelnemer, nie noodwendig 'n nuwe scriptproses vir elke versoek nie. Hou dit gereed vir opeenvolgende navraelyne en stuur elke antwoord dadelik uit. Sit diagnostiek op 'n ander kanaal. Met gelyktydigheid geaktiveer, gee die ooreenstemmende verskafde kanaalidentifiseerder terug.

Laastens, definieer stadige, onbeskikbare en interne-foutuitkomste, en laat die omliggende ACL-volgorde hulle produseer. Die ontwerp is voltooi wanneer beide die spesifisiteit en die toegelate ouderdom van 'n herdingbare antwoord by die toegangsvereiste pas.