Squid 6 sarbide-arauak bezero IP bakarrerako

Mugatu Squid 6.13 aurreranzko proxya bezero ezagun batera, gorde helmuga-babesak eta egiaztatu arauen ordena ezarri aurretik.

Konfigurazio hau Squid 6.13rako da, Debian 13ko paketea barne. Egiaztatu instalatutako bertsioa squid -v bidez: Squiden direktiben erreferentziak http_access 8 bertsioan erabilgarri ez dagoela dio.

Hautatu lehenik helbideak

Entzuleak zerbitzariari esleitutako helbidea behar du. Bezeroaren arauak Squidek behatzen duen jatorrizko helbidea behar du; NAT sarearen irteera publikoaren helbidea izan daiteke, eta ez eramangarriaren helbide pribatua.

Ordeztu beheko dokumentazio-helbideak. Bezeroaren muga helbide bakarra da, /32 gisa adierazia.

http_port 192.0.2.10:3128
acl proxy_client src 198.51.100.27/32
acl Safe_ports port 80 443
acl SSL_ports port 443
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny manager
http_access deny to_localhost
http_access deny to_linklocal
http_access allow proxy_client
http_access deny all

Ordeztu pakete-konfigurazioko dagokion entzulea, ACL definizioak eta sarbide-arauak, erregistro- eta fitxategi-sistemaren ezarpenak gordez. Arauok aurreko bezero-baimen baten azpian gehitzeak murrizketa saihes dezake. Zerrenda-ACL baten definizio errepikatuek ere balioak gehi ditzakete.

Nola igarotzen dira eskaerak arauetatik

Hasierako ukapenek nahi ez diren helmuga-atakak, kudeaketa-eskaerak eta tokiko edo esteka-lokaleko helmugak baztertzen dituzte. Bezero ezaguna egiaztapen horien ondoren baimentzen da; beste eskaera guztiak azken ukapenera heltzen dira. Helmuga-babesak beharrezkoak dira oraindik, jatorrien baimen-zerrenda batek bakarrik ez baititu helmugak mugatzen.

Mugatu hostaren edo sarearen suebakia aurreikusitako jatorrira entzulea ireki aurretik. Loturak aukeratzen du Squidek non onartzen dituen konexioak; sarbide-arauek zein eskaera baimentzen dituen zehazten dute.

sudo squid -k parse -f /etc/squid/squid.conf

Konpondu analisi-akatsak kudeatutako zerbitzua birkargatu aurretik. Probatu baimendutako bezerotik eta ukatu beharreko bigarren jatorri kontrolatu batetik. Egiaztatu helburuak baimendutako eskaera baino ez duela jasotzen: TCP-konexio hutsak ez du birbidaltzeko baimena frogatzen.

Erlazionatutako artikuluak