Squid-en bi portuk baimendutako helmuga-zerrenda desberdinak izan ditzakete

Konbinatu localport dagokion helmuga-ACLarekin baimen-arau bakoitzean, aurreko murrizketak eta azken ukatze-araua mantenduz.

Squid-en localport ACLak Squidek konexioa jaso zuen portuarekin bat egiten du. Konbinatu dagokion helmuga-ACLarekin, entzule bakoitzak bere zerrenda soilik baimendu dezan.

Bezeroen eta portu seguruen murrizketa existitzen diren Squid 6 edo 7 konfigurazio baterako:

http_port 3128
http_port 3129

acl approved_clients src 192.0.2.0/24
acl main_listener localport 3128
acl alternate_listener localport 3129
acl main_sites dstdomain "/etc/squid/main-sites.txt"
acl alternate_sites dstdomain "/etc/squid/alternate-sites.txt"

http_access allow approved_clients main_listener main_sites
http_access allow approved_clients alternate_listener alternate_sites
http_access deny all

Ordeztu dokumentazioko bezero-tartea benetako baimendutako bezeroekin eta prestatu bi domeinu-zerrenda fitxategiak. Jarri bikoteko baimen-arauak instalazioak eskatutako ukatze-egiaztapenen ondoren eta bere azken ukatzearen aurretik. Mantendu portu ez-seguruen, CONNECT eta kudeaketaren murrizketak.

Sarbide-arau bateko ACL izenak AND bidez konbinatzen dira. Baimen-arau bereiziek alternatibak eskaintzen dituzte. Entzulearen baldintza helmuga-arauetatik kenduta, edozein zerrenda igaroko litzateke edozein portutatik.

Egiaztatu aurreko arauak ere: lehenengo bat datorren baimen zabal batek geroagoko murrizketa hauek ebaluatzea eragozten du. Probatu baimendutako eta ukatutako helmugak entzule bakoitzaren bidez muga egiaztatzeko.

localport ez da webgunearen portua ezta bezeroaren iturburu-portu efimeroa ere. Helmuga-portuaren baldintzak port ACL erabiltzen du horren ordez.

Erlazionatutako artikuluak