Sihtdomeenide sobitamine Squidi ACL-ides
Sobitage kavatsetud hostinimed õige Squidi ACL-i tüübiga ja hoidke hostinime sufiksi reeglid täielikest URL-mustritest eraldi.
Kasutage sihtdomeeni ACL-i, kui nõue puudutab hosti, mitte mõnda sõna kuskil URL-is:
acl selected_sites dstdomain .example.comEespunktiga vorm katab example.com ja selle alamdomeenid. See ei tee example.com.other.test selle domeeni osaks. Hoidke täpse hosti valijat, kui poliitika lubab ainult seda hosti.
Valige väli enne mustri muutmist. dstdomain, dstdom_regex ja url_regex uurivad erinevaid esitusi. Domeenilaadset teksti sisaldav URL-i tee või päring ei nimeta seda sihtkohta.
Hoidke iga ACL-i nimi ühel tüübil. Nime uuesti kasutamine domeenide loendi ja regex'i jaoks ei ühenda nende semantikat; andke erinevatele testidele erinevad nimed ja ühendage need juurdepääsu- või peer-valikureeglis.
Definitsioon üksi ei anna juurdepääsu ega ülem marsruuti. Kasutage seda koos kavatsetud juurdepääsuotsusega, säilitades volitatud kliendi ja muud nõutavad tingimused.
Säilitage poliitikas kavatsetud baas- ja alamdomeeni vasteid ja eksitavaid pikema nime mittevasteid. Tavaline CONNECT võib paljastada sihthosti, kuid mitte krüpteeritud lehe teed, seega domeenireegel ei taga tee kontrolli.