Defnyddiwch ACL parth cyrchfan pan fo'r gofyniad yn ymwneud â'r gwesteiwr, yn hytrach nag â gair yn rhywle mewn URL:

acl selected_sites dstdomain .example.com

Mae'r ffurf â dot flaen yn cwmpasu example.com a'i is-barthau. Nid yw'n gwneud example.com.other.test yn rhan o'r barth hwnnw. Cadwch ddetholydd gwesteiwr union pan nad yw'r polisi ond yn caniatáu'r gwesteiwr hwnnw.

Dewiswch y maes cyn newid patrwm. Mae dstdomain, dstdom_regex a url_regex yn archwilio gwahanol gynrychioliadau. Nid yw llwybr neu ymholiad URL sy'n cynnwys testun tebyg i barth yn enwi'r gyrchfan honno.

Cadwch bob enw ACL ar un math. Nid yw ailddefnyddio enw ar gyfer rhestr parthau a regex yn uno eu semanteg; rhowch enwau gwahanol i wahanol brofion a'u cyfuno yn y rheol mynediad neu ddewis peer.

Nid yw'r diffiniad ar ei ben ei hun yn rhoi mynediad na llwybr rhiant. Defnyddiwch ef gyda y penderfyniad mynediad bwriadedig tra'n cadw'r cleient awdurdodedig a'r amodau gofynnol eraill.

Cadwch y cyfatebiadau sylfaen ac is-barth bwriadedig a'r anghyfatebiadau twyllodrus ar gyfer enwau hirach gyda'r polisi. Gall CONNECT cyffredin ddatgelu gwesteiwr y gyrchfan ond nid llwybr amgryptiedig y dudalen, felly nid yw rheol parth yn addo archwilio llwybr.

Erthyglau cysylltiedig