Squiden allow arau batek AND esan nahi du; bik OR esan dezakete

Irakurri politika hau ozen: baimendu bulegoko sareari proxy-a erabiltzea onartutako helmugarako. Baldintza horiek elkarrekin badoaz, eduki itzazu elkarrekin arauan.

http_access allow office_clients approved_destination

Bi ACLei bat etorri behar dute lerro horrek eskaera onartzeko. Banatzeak politika aldatzen du:

http_access allow office_clients
http_access allow approved_destination

Bulegoko bezeroei orain helmuga-murrizketarik gabe baimen dakieke, eta helmuga horretarako eskaerei bulego-murrizketarik gabe, baldin eta aurreko arau batek ukatu ez baditu. Bi lerro ez dira lerro bakarraren idazkera irakurgarriagoa.

Ordena politikaren parte da

Squidek sarbide-arauak sekuentzialki ebaluatzen ditu. Bat datozen lehen erabakiak eskaera kontrolatzen du. Aurreko allow all batek geroagoko murrizketa arretatsua baliogabetzen du; aurreko ukatze batek geroagoko baimenera iristea eragozten du.

http_access dokumentazioak azaltzen du sekuentzia hau. Mantendu amaierako ukatze nahita, irakurleak inplizitua den defektuzko jokabidea gogoratuko duela fidatu ordez.

ACL definizio askok OR erlazio desberdina dute: izendatutako iturri-ACL batek hainbat barruti baimendu zerenda ditzake. Horrek ez du iturriaren eta helmugaren identitatea ACL mota bera bihurtzen. Definitu bereizita, eta gero konbinatu izenak sarbide-erabaki batean.

Irteera pribatu baterako, honek zure kanpoko IPa nork erabil dezakeen eragiten du. Kontuan hartu lau kasu: bezero onartua helmuga onartura, bezero onartua beste leku batera, beste bezero bat helmuga onartura eta beste bezero bat beste leku batera. Arauek politikak nahi baino kasu gehiago baimentzen badituzte, zuzendu logika entzulea zabaldu aurretik. Sintaktikoki baliozkoa den konfigurazioak okerreko baimenak adieraz ditzake oraindik.