Tinyproxy-celfiltroj, klientaj ACL-oj kaj CONNECT-pordoj

Uzu Tinyproxy-celfiltrojn por limigi gastigantnomojn, kaj distingigu ilin de reguloj, kiuj regas fontklientojn aŭ CONNECT-pordojn.

Linio Allow en Tinyproxy respondas, kiu rajtas uzi la prokurilon. Ĝi ne signifas, ke tiuj klientoj povas atingi nur la gastiganton skribitan tie. Celfiltrado estas aparta agordo.

Por prokurilo destinita atingi unu nomitan servon, la filtro povas funkcii kiel listo de permesoj:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

La dosiero tiam enhavas la celŝablonojn permesitajn de via elektita filtrsintakso. Tenu mallarĝan precizan gastigantan ŝablonon, kaj kontrolu la agorditan FilterType antaŭ ol elekti ankrojn de regulaj esprimoj aŭ ĵokersignan sintakson. Ŝablono skribita por unu reĝimo povas signifi ion alian en alia.

Ekzistas tri malsamaj kontroloj

  • Klientaj reguloj Allow/Deny limigas fontklientojn.
  • Celfiltrado limigas la petitan gastiganton aŭ URL-on.
  • ConnectPort limigas CONNECT-celpordojn.

La manlibro de Tinyproxy dokumentas ĉi tion aparte. Celfiltro ne aldonas prokurilan aŭtentikigon, kaj porda permeso ne limigas petojn al unu gastigantnomo.

Por HTTPS tra normala tunelo, laboru kun la cela gastiganto. La ĉifrita petvojo ne disponeblas kiel ordinara prokurile videbla teksto, do oni ne supozu, ke voja esprimo funkcianta por senteksta HTTP inspektas vojojn de HTTPS-paĝoj.

Konsideru ankaŭ la dependecojn de la retejo. Unu paĝo povas alporti bildojn aŭ aŭtentikigi per aliaj gastigantoj. Aldonu nur la celojn efektive bezonatajn; ŝanĝi precizan gastigantan regulon en vastan sufikson por ripari unu mankantan bildon povas permesi multe pli da trafiko. Tenu la liston sufiĉe komprenebla por ke ĉiu permesita celo havu kialon.

Rilataj artikoloj