Proxy autentifikasiyası olmadan bir Squid təyinatına icazə verin

Monitorinq səhifəsi proxy girişi olmadan işləməlidir. Aşkar qayda http_access allow status_site-dir. Autentifikasiyadan əvvəl yerləşdirilərsə, bu, heç vaxt xidmət etmək istəmədiyiniz müştərilərə də istisna verə bilər.

Squid 6 və ya 7 üçün istisnanın şərtlərini bir yerdə saxlayın. Mövcud idarəetmə, təhlükəli port, CONNECT və yerli xidmət qoruyucularından sonra müvafiq hissə belə görünə bilər:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Şəbəkə və host adı yer tutucudur. Autentifikasiya hələ də mövcud köməkçi konfiqurasiyasına ehtiyac duyur. Bu, giriş siyasətinin istisna hissəsidir, tam proxy konfiqurasiyası deyil.

Birinci sətir seçilmiş müştərilərə giriş ACL-i qiymətləndirmədən həmin təyinat üçün icazə verir. Növbəti sətir həmin müştərilərə başqa yerlərə yalnız autentifikasiyadan sonra icazə verir. Əvvəlki geniş icazələr və ya sonrakı alternativ yollar nəticəni dəyişə bilər, ona görə də daxil edilmiş fayllar da daxil olmaqla tam sıralı siyasəti oxuyun.

Yalnız sorğudan yayınmaq üçün istisnanı təyinat portu qoruyucularının üstünə keçirməyin. Nəzərdə tutulmayan portda avtorizasiya olunmuş sayt yenə də fərqli marşrutdur. Həmçinin dəqiq hostun, yoxsa onun alt domenlərinin uyğun olacağını qərar verin; lazımsız dərəcədə geniş şəkilçi əlavə etməyin.

Host adı istisnası uyğun gələn təyinatı əhatə edir, səhifəsinin yüklədiyi hər asılılığı deyil. Yönləndirmələr və üçüncü tərəf resursları normal giriş tələbi ilə qanuni şəkildə qarşılaşa bilər.

Adi HTTP üçün proxy uyğun olduqda daha dəqiq URL məlumatından istifadə edə bilər. Adi HTTPS CONNECT sorğusu səhifə yolunu açmır, buna görə də host boyu tunel istisnasından 'yalnız bir səhifə' qaydası çıxarıla bilməz.