Tinyproxy 1.11.2: entzulearen eta bezeroen sarbidearen ezarpenak

Tinyproxy 1.11.2-n, Listen aukerak bezeroen konexioak jasotzen dituen helbidea hautatzen du eta Allow aukerak onartutako bezeroak kontrolatzen ditu. Bind aukerak irteerako helbidea hautatzen du.

Entzulearen eta bezeroen arauak

Mantendu paketearen zerbitzu-erabiltzailearen, erregistroaren eta PID fitxategiaren ezarpenak. Ordeztu entzulearen eta sarbidearen sarrerak nahi duzun politikarekin:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

Ordeztu dokumentazioko bi helbideak. Entzute-helbideak zerbitzariarena izan behar du eta bezeroarenak zerbitzariak ikusten duen iturriarekin bat etorri. Kendu zaharkitutako arau zabalegiak.

Allow edo Deny sarrerarik gabe, Tinyproxyk bezero guztiak onartzen ditu. Sarbide-sarrerak daudenean, lehenetsia ukatzea bihurtzen da eta arauen ordenak garrantzia du. Beraz, sarbide-lerro guztiak ezabatzeak politika irekitzen du, ez lehenetsitako egoera murriztailea berrezartzen.

ConnectPort 443 aukerak CONNECT helmugako ataka horretara mugatzen du. HTTP eskaera arruntek helmugen kontrol bereizia behar dute zure hedapenak hala eskatzen badu.

Martxan dagoen zerbitzua egiaztatzea

Irteerako Bind ezarpenak ez ditu sarrerako socketak mugatzen. Abiarazi ondoren ikuskatu benetako entzulea:

sudo ss -ltnp 'sport = :8888'

Egiaztatu bi helbide-familiak nahi gabeko entzuleen edo zerbitzuaren instantzia zaharragoen bila.

Bertsio honek ez du dokumentatutako -t aukerarik konfigurazioa soilik analizatzeko. Kudeatutako zerbitzua geldituta dagoela, lehen planoan exekutatzeak abio-erroreak erakusten ditu:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

Gelditu lehen planoko prozesua kudeatutako zerbitzua berrabiarazi aurretik. Probatu eskaerak onartutako iturri batetik eta ukatu beharreko bigarren iturri kontrolatu batetik. Helmugaren erregistroek ukatutako eskaera birbidali ez dela baieztatzen laguntzen dute.