Ffilterau cyrchfan Tinyproxy, ACL cleientiaid a phorthladdoedd CONNECT

Defnyddiwch ffilterau cyrchfan Tinyproxy ar gyfer cyfyngu enwau gwesteiwyr, a'u gwahaniaethu oddi wrth reolau sy'n rheoli cleientiaid ffynhonnell neu borthladdoedd CONNECT.

Mae llinell Allow Tinyproxy yn ateb pwy gaiff ddefnyddio'r procsi. Nid yw'n golygu mai dim ond y gwesteiwr a ysgrifennwyd yno y gall y cleientiaid hynny ei gyrraedd. Mae hidlo cyrchfan yn osodiad ar wahân.

Ar gyfer procsi a fwriedir i gyrraedd un gwasanaeth penodol, gall y ffiltir weithredu fel rhestr caniatáu:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Yna mae'r ffeil yn cynnwys y patrymau cyrchfan a ganiateir gan y gystrawen ffiltir a ddewiswyd gennych. Cadwch batrwm union-gwesteiwr cul, a gwirio'r FilterType a ffurfweddwyd cyn dewis angorau mynegiad rheolaidd neu gystrawen nod chwilio. Gall patrwm a ysgrifennwyd ar gyfer un modd olygu rhywbeth arall mewn modd arall.

Mae tri rheolaeth wahanol

  • Mae rheolau Allow/Deny cleient yn cyfyngu cleientiaid ffynhonnell.
  • Mae hidlo cyrchfan yn cyfyngu'r gwesteiwr neu'r URL a ofynnwyd amdano.
  • Mae ConnectPort yn cyfyngu porthladdoedd cyrchfan CONNECT.

Mae llawlyfr Tinyproxy yn dogfennu'r rhain ar wahân. Nid yw ffiltir cyrchfan yn ychwanegu dilysu procsi, ac nid yw caniatâd porthladd yn cyfyngu ceisiadau i un enw gwesteiwr.

Ar gyfer HTTPS trwy dwnnel arferol, gweithiwch gyda gwesteiwr y cyrchfan. Nid yw llwybr y cais wedi'i amgryptio ar gael fel testun cyffredin sy'n weladwy i'r procsi, felly ni ddylid tybio bod mynegiad llwybr sy'n gweithio ar gyfer HTTP plaen yn archwilio llwybrau tudalennau HTTPS.

Ystyriwch ddibyniaethau'r safle hefyd. Gall un dudalen nôl delweddau neu ddilysu trwy westeiwyr eraill. Ychwanegwch yn unig y cyrchfannau sydd eu hangen mewn gwirionedd; gall troi rheol union-gwesteiwr yn ôl-ddodiad eang i drwsio un ddelwedd goll ganiatáu llawer mwy o draffig. Cadwch y rhestr yn ddigon dealladwy fel bod rheswm dros bob cyrchfan a ganiateir.

Erthyglau cysylltiedig