Squid লগইন আৰু সঠিক ক্লায়েন্ট IP দুয়োটা বাধ্যতামূলক কৰক
একজন নামকৰণ কৰা Squid প্ৰক্সি ব্যৱহাৰকাৰীক দুয়োটা ACL চৰ্ত বাধ্যতামূলক কৰি এটা অনুমোদিত উৎস ঠিকনালৈ সীমাবদ্ধ কৰক।
সঠিক পাছৱৰ্ড এই নীতিৰ মাত্ৰ আধা: একাউণ্টটো এটা অনুমোদিত ক্লায়েন্ট ঠিকনাৰ পৰাও কাম কৰিব লাগে। Squid-ত দুয়োটা পৰীক্ষা একে এক্সেছ নিয়মত ৰখাটোৱেই সেই চৰ্ত আৰু দুটা পৃথক প্ৰৱেশ পথৰ মাজৰ পাৰ্থক্য।
প্ৰমাণীকৰণ ইতিমধ্যে সংৰূপিত হোৱা বুলি ধৰি লৈ, যেনে Squid 6.13 NCSA সংৰূপ, মূল নীতিটো হৈছে:
acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all
Squid-এ প্ৰকৃততে লাভ কৰা উৎসটো ব্যৱহাৰ কৰক; নমুনাটো এটা ডকুমেণ্টেচন ঠিকনা। অসুৰক্ষিত গন্তব্য পৰ্ট, স্থানীয় সেৱা আৰু CONNECT ট্ৰেফিকৰ বাবে আগতে থকা সুৰক্ষা ৰাখক। এই খণ্ডটোৱে সংযুক্ত চৰ্ত দেখুৱায়, সম্পূৰ্ণ শ্ৰৱণ সংৰূপ নহয়।
ইয়াৰ ওপৰৰ নিয়মবোৰ পৰীক্ষা কৰক
আগতে থকা এটা বহল অনুমতিয়ে নতুন চৰ্তত উপনীত হোৱাৰ আগতে অনুৰোধটো গ্ৰহণ কৰিব পাৰে। http_access প্ৰসংগত ক্ৰমবদ্ধ মিলনৰ বৰ্ণনা আছে। অন্তৰ্ভুক্ত ফাইলকে ধৰি সম্পূৰ্ণ ক্ৰমটো পঢ়ক।
ব্যৱহাৰকাৰী নামৰ বাবে এটা অনুমতি আৰু উৎসৰ বাবে আনটোৱে দুয়োটা দাবী নকৰে। যিকোনো শাৰীয়ে স্বতন্ত্ৰভাৱে সফল হ'ব পাৰে। সেইটো এটা বেলেগ নীতি।
proxy_auth ACL এটা প্ৰমাণীকৰণ সহায়কৰ ওপৰত নিৰ্ভৰ কৰে। ইয়াক সংজ্ঞায়িত কৰাটো ব্যৱহাৰকাৰী সৃষ্টি বা পাছৱৰ্ড বৈধ কৰাৰ উপায় নহয়। এই উদাহৰণটো এটা স্পষ্ট প্ৰক্সিৰ বাবে যিটোৰ ক্লায়েন্টে প্ৰক্সি প্ৰমাণীকৰণৰ প্ৰত্যাহ্বানৰ উত্তৰ দিব পাৰে।
উৎস পৰিচয়ৰো সীমা আছে। এটা NAT-ৰ পিছত থকা মানুহে এটা ঠিকনা ভাগ কৰিব পাৰে, আৰু চলন্ত লেপটপে ঠিকনা সলনি কৰিব পাৰে। অতিৰিক্ত চৰ্তটোৱে একাউণ্টৰ ব্যৱহাৰযোগ্য নেটৱৰ্ক অৱস্থান সংকুচিত কৰে; ই এটা ভৌতিক কম্পিউটাৰ নিশ্চিতভাৱে চিনাক্ত নকৰে। এই সীমাটো আপুনি প্ৰথমে চৰ্তটো যোগ কৰাৰ কাৰণৰ সৈতে মিলে নে নাই নিশ্চিত কৰক।