Να επιτρέπεται ένας προορισμός Squid χωρίς έλεγχο ταυτότητας διαμεσολαβητή

Μια σελίδα παρακολούθησης πρέπει να λειτουργεί χωρίς σύνδεση μέσω διαμεσολαβητή. Ο προφανής κανόνας είναι http_access allow status_site. Αν τοποθετηθεί πριν από τον έλεγχο ταυτότητας, μπορεί να παραχωρήσει την εξαίρεση και σε πελάτες που ποτέ δεν σκοπεύατε να εξυπηρετήσετε.

Για Squid 6 ή 7, κρατήστε μαζί τις συνθήκες της εξαίρεσης. Μετά τις υπάρχουσες προστασίες διαχείρισης, μη ασφαλών θυρών, CONNECT και τοπικών υπηρεσιών, το σχετικό τμήμα μπορεί να μοιάζει έτσι:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Το δίκτυο και το όνομα κεντρικού υπολογιστή είναι σύμβολα θέσης. Ο έλεγχος ταυτότητας εξακολουθεί να χρειάζεται την υπάρχουσα διαμόρφωση βοηθού του. Αυτό είναι το τμήμα εξαίρεσης μιας πολιτικής πρόσβασης, όχι πλήρης διαμόρφωση διαμεσολαβητή.

Η πρώτη γραμμή επιτρέπει στους επιλεγμένους πελάτες αυτόν τον προορισμό χωρίς αξιολόγηση της ACL σύνδεσης. Η επόμενη επιτρέπει σε αυτούς τους πελάτες αλλού μόνο μετά τον έλεγχο ταυτότητας. Προγενέστερες ευρείες άδειες ή μεταγενέστερες εναλλακτικές διαδρομές μπορούν να αλλάξουν το αποτέλεσμα, γι' αυτό διαβάστε την πλήρη διατεταγμένη πολιτική, μαζί με τα συμπεριλαμβανόμενα αρχεία.

Μην μετακινήσετε την εξαίρεση πάνω από τις προστασίες θύρας προορισμού μόνο για να αποφύγετε μια προτροπή. Ένας εξουσιοδοτημένος ιστότοπος σε ανεπιθύμητη θύρα παραμένει διαφορετική διαδρομή. Αποφασίστε επίσης αν ο ακριβής κεντρικός υπολογιστής ή οι υποτομείς του πρέπει να πληρούν την προϋπόθεση αντί να προσθέτετε ένα περιττά ευρύ επίθεμα.

Η εξαίρεση ονόματος κεντρικού υπολογιστή καλύπτει τον αντίστοιχο προορισμό, όχι κάθε εξάρτηση που φορτώνει η σελίδα του. Οι ανακατευθύνσεις και οι πόροι τρίτων μπορούν νομίμως να συναντήσουν την κανονική απαίτηση σύνδεσης.

Για απλό HTTP, ένας διαμεσολαβητής μπορεί να χρησιμοποιήσει ακριβέστερες πληροφορίες URL όπου αρμόζει. Ένα συνηθισμένο αίτημα HTTPS CONNECT δεν εκθέτει τη διαδρομή της σελίδας, επομένως ένας κανόνας «μόνο μία σελίδα» δεν μπορεί να συναχθεί από μια εξαίρεση σήραγγας για όλο τον κεντρικό υπολογιστή.