በSquid በኩል አንድ ተጨማሪ HTTPS ፖርት ይፍቀዱ

በ443 ላይ ያለው መደበኛ HTTPS ቢሠራም፣ በፖርት 8443 ላይ ያለ HTTPS አገልግሎት በትክክል በተዋቀረ Squid ፕሮክሲ በኩል ላይሠራ ይችላል። የደንበኛውን የፕሮክሲ ፕሮቶኮል ከመቀየርዎ በፊት የCONNECT እምቢታን እና የመድረሻ ፖርት ፖሊሲን ይመርምሩ።

በተለመደ የSquid 6.13 መዳረሻ ፖሊሲ ውስጥ ሁለት ፍተሻዎች አስፈላጊ ናቸው፦ መድረሻው Safe_portsን፣ CONNECT ደግሞ SSL_portsን ማለፍ አለበት። ፖርቱን በአንድ ACL ብቻ መጨመር ሌላውን እምቢታ እንደተፈጸመ ሊያስቀር ይችላል።

ያሉትን ትርጓሜዎች በጥንቃቄ ያስፉ

መደበኛ የድር ፖርቶችን እና አንድ ተጨማሪ HTTPS ፖርት ለሚፈቅድ ፖሊሲ፦

acl Safe_ports port 80 443 8443
acl SSL_ports port 443 8443

ያልተጠበቀ የቆዩ እሴቶች ስብስብ እንዳይቀር፣ ተዛማጅ ትርጓሜዎቹን ይተኩ ወይም ያርትዑ። ደህንነታቸው ያልተጠበቁ ፖርቶችን እና CONNECTን የሚከለክሉ መደበኛ ደንቦችን፣ እንዲሁም የታሰቡትን የደንበኛ ገደቦች ያቆዩ።

ልዩ ፈቃዱን ይገድቡ

ተጨማሪው ፖርት ለአንድ ቁጥጥር ስር ያለ መድረሻ ብቻ ካስፈለገ፣ ለደንበኛው ከሚፈቅደው ደንብ በፊት የተነጣጠረ እገዳ ይጨምሩ፦

acl extra_tls_port port 8443
acl approved_tls_target dst 203.0.113.20/32
http_access deny CONNECT extra_tls_port !approved_tls_target

አድራሻው ለሰነድ የተሰጠ ምሳሌ ነው። የሚያስተዳድሩትን ወይም የመድረስ ፈቃድ ያለዎትን መድረሻ ይጠቀሙ፣ የአድራሻውንም ተጨባጭ ለውጦች ያገናዝቡ። ይህ በ8443 ላይ ያሉትን ሁሉንም መድረሻዎች ከመፍቀድ ይልቅ የተጨማሪ ፖርቱን ልዩ ፈቃድ ይገድባል።

ሙሉውን ገባሪ ውቅር በአገባብ ይተንትኑ እና የደንቦቹን ቅደም ተከተል ይመልከቱ። በትክክል የተጻፈ እገዳ፣ ደንበኛውን ከሚፈቅድ ተዛማጅ ደንብ በኋላ ከተቀመጠ፣ የታሰበውን ገደብ አያስፈጽምም።

የተፈቀደውን የአስተናጋጅ ስም በእውነተኛው የምስክር ወረቀት እና ፖርት ይፈትኑ፤ ከዚያም እንደታገደ መቆየት ያለበትን ቁጥጥር ስር ያለ መድረሻ ይፈትኑ። የመድረሻ ማንነት ስህተቶችን ከፕሮክሲ ፖሊሲ ስህተቶች ለመለየት የTLS ማረጋገጫን እንደበራ ያቆዩ። አንድ የብጁ ፖርት ጥያቄ እንዲሠራ ሙሉውን የCONNECT ጥበቃ አያስወግዱ።