Həm Squid girişini, həm də düzgün müştəri IP-sini tələb edin

Düzgün parol bu siyasətin yalnız yarısıdır: hesab həm də bir təsdiqlənmiş müştəri ünvanından işləməlidir. Squid-də hər iki yoxlamanı eyni giriş qaydasına qoymaq həmin tələb ilə iki ayrı giriş yolu arasındakı fərqdir.

Doğrulamanın artıq qurulduğunu fərz etsək, məsələn Squid 6.13 NCSA quraşdırması, əsas siyasət belədir:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Squid-in həqiqətən aldığı mənbədən istifadə edin; nümunə sənədləşdirmə ünvanıdır. Təhlükəli təyinat portları, yerli xidmətlər və CONNECT trafiki üçün əvvəlki qorumaları saxlayın. Bu fraqment birləşdirilmiş şərti göstərir, tam dinləyici konfiqurasiyasını deyil.

Yuxarıdakı qaydaları yoxlayın

Əvvəlki geniş icazə sorğunu yeni şərtə çatmadan qəbul edə bilər. http_access istinadı sıralı uyğunlaşmanı təsvir edir. Daxil edilmiş fayllar da daxil olmaqla tam ardıcıllığı oxuyun.

İstifadəçi adı üçün bir icazə, mənbə üçün başqa biri hər ikisini tələb etmir. Hər sətir müstəqil olaraq uğur qazana bilər. Bu fərqli siyasətdir.

proxy_auth ACL doğrulama köməkçisindən asılıdır. Onu təyin etmək istifadəçini yaratmaq və ya parolu yoxlamaq üsulu deyil. Bu nümunə müştəriləri proksi doğrulama çağırışlarına cavab verə bilən açıq proksi üçündür.

Mənbə kimliyinin də məhdudiyyətləri var. Bir NAT arxasındakı insanlar ünvanı paylaşa bilər və hərəkət edən noutbuk ünvanı dəyişə bilər. Əlavə şərt hesabın istifadə edilə bilən şəbəkə yerini daraldır; fiziki kompüteri etibarlı şəkildə müəyyən etmir. Bu məhdudiyyətin şərti ilk dəfə əlavə etmə səbəbinizə uyğun olduğuna əmin olun.