Permetre una destinació de Squid sense autenticació del proxy

Una pàgina de monitoratge ha de funcionar sense inici de sessió al proxy. La regla òbvia és http_access allow status_site. Col·locada abans de l'autenticació, també pot concedir l'excepció a clients que mai no teníeu la intenció d'atendre.

Per a Squid 6 o 7, manteniu juntes les condicions de l'excepció. Després de les proteccions existents de gestió, ports no segurs, CONNECT i serveis locals, la part rellevant pot semblar així:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

La xarxa i el nom d'amfitrió són marcadors de posició. L'autenticació encara necessita la seva configuració d'ajudant existent. Aquesta és la part de l'excepció d'una política d'accés, no una configuració completa del proxy.

La primera línia permet als clients seleccionats aquesta destinació sense avaluar l'ACL d'inici de sessió. La següent permet a aquests clients altres llocs només després de l'autenticació. Les autoritzacions àmplies anteriors o les rutes alternatives posteriors poden canviar el resultat, així que llegiu la política ordenada completa, inclosos els fitxers inclosos.

No moveu l'excepció per sobre de les proteccions del port de destinació només per evitar una sol·licitud. Un lloc autoritzat en un port no previst segueix sent una ruta diferent. També decidiu si l'amfitrió exacte o els seus subdominis han de qualificar en lloc d'afegir un sufix innecessàriament ampli.

Una excepció de nom d'amfitrió cobreix la destinació corresponent, no totes les dependències que carrega la seva pàgina. Les redireccions i els recursos de tercers poden trobar legítimament el requisit normal d'inici de sessió.

Per a HTTP simple, un proxy pot utilitzar informació d'URL més precisa quan correspongui. Una sol·licitud HTTPS CONNECT ordinària no exposa el camí de la pàgina, així que no es pot inferir una regla de «només una pàgina» d'una excepció de túnel per a tot l'amfitrió.