Tinyproxy 1.11.2: ρυθμίσεις ακρόασης και πρόσβασης πελατών

Στο Tinyproxy 1.11.2, το Listen επιλέγει τη διεύθυνση που δέχεται συνδέσεις πελατών και το Allow ελέγχει τους επιτρεπόμενους πελάτες. Το Bind επιλέγει εξερχόμενη διεύθυνση.

Κανόνες ακρόασης και πελατών

Διατηρήστε τις ρυθμίσεις του πακέτου για χρήστη υπηρεσίας, αρχεία καταγραφής και αρχείο PID. Αντικαταστήστε τις εγγραφές ακρόασης και πρόσβασης με την επιθυμητή πολιτική:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

Αντικαταστήστε και τις δύο διευθύνσεις τεκμηρίωσης. Η διεύθυνση ακρόασης πρέπει να ανήκει στον διακομιστή και η διεύθυνση πελάτη να αντιστοιχεί στην πηγή που βλέπει ο διακομιστής. Αφαιρέστε παλιούς υπερβολικά επιτρεπτικούς κανόνες.

Χωρίς εγγραφές Allow ή Deny, το Tinyproxy επιτρέπει όλους τους πελάτες. Μόλις υπάρχουν εγγραφές πρόσβασης, η προεπιλογή γίνεται απόρριψη και η σειρά των κανόνων έχει σημασία. Η διαγραφή κάθε γραμμής πρόσβασης ανοίγει επομένως την πολιτική αντί να επαναφέρει περιοριστική προεπιλογή.

Το ConnectPort 443 περιορίζει το CONNECT σε αυτή τη θύρα προορισμού. Τα συνηθισμένα αιτήματα HTTP χρειάζονται ξεχωριστούς ελέγχους προορισμού αν τους απαιτεί η εγκατάστασή σας.

Έλεγχος της υπηρεσίας που εκτελείται

Μια εξερχόμενη ρύθμιση Bind δεν περιορίζει τις εισερχόμενες υποδοχές. Ελέγξτε τον πραγματικό ακροατή μετά την εκκίνηση:

sudo ss -ltnp 'sport = :8888'

Ελέγξτε και τις δύο οικογένειες διευθύνσεων για ακούσιους ακροατές ή παλιότερα στιγμιότυπα υπηρεσίας.

Αυτή η έκδοση δεν έχει τεκμηριωμένο διακόπτη -t αποκλειστικά για ανάλυση της διαμόρφωσης. Με τη διαχειριζόμενη υπηρεσία σταματημένη, η εκτέλεση στο προσκήνιο εμφανίζει σφάλματα εκκίνησης:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

Σταματήστε τη διεργασία προσκηνίου πριν επανεκκινήσετε τη διαχειριζόμενη υπηρεσία. Δοκιμάστε αιτήματα από μια επιτρεπόμενη πηγή και μια δεύτερη ελεγχόμενη πηγή που πρέπει να απορριφθεί. Τα αρχεία καταγραφής του προορισμού βοηθούν να επιβεβαιωθεί ότι ένα απορριφθέν αίτημα δεν προωθήθηκε.