Salli yksi Squid-kohde ilman välityspalvelimen todennusta

Valvontasivun on toimittava ilman välityspalvelinkirjautumista. Ilmeinen sääntö on http_access allow status_site. Ennen todennusta sijoitettuna se voi myöntää poikkeuksen myös asiakkaille, joita et koskaan aikonut palvella.

Squid 6 tai 7 -versiossa pidä poikkeuksen ehdot yhdessä. Nykyisten hallinta-, epäturvallisten porttien, CONNECT- ja paikallispalvelusuojausten jälkeen asiaankuuluva osa voi näyttää tältä:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Verkko ja isäntänimi ovat paikkamerkkejä. Todennus tarvitsee edelleen nykyisen apuriasetuksensa. Tämä on käyttöoikeuskäytännön poikkeusosa, ei täydellinen välityspalvelinasetus.

Ensimmäinen rivi sallii valituille asiakkaille kyseisen kohteen arvioimatta kirjautumisen ACL:ää. Seuraava sallii näille asiakkaille muita kohteita vasta todennuksen jälkeen. Aiemmat laajat sallinnat tai myöhemmät vaihtoehtoiset polut voivat muuttaa tulosta, joten lue koko järjestetty käytäntö, mukaan lukien sisällytetyt tiedostot.

Älä siirrä poikkeusta kohdeportin suojausten yläpuolelle vain kehotteen välttääksesi. Valtuutettu sivusto tahattomalla portilla on silti eri reitti. Päätä myös, pitäisikö tarkan isännän vai sen aliverkkotunnusten kelvata, sen sijaan että lisäisit tarpeettoman laajan päätteen.

Isäntänimen poikkeus kattaa vastaavan kohteen, ei jokaista sen sivun lataamaa riippuvuutta. Uudelleenohjaukset ja kolmannen osapuolen resurssit voivat laillisesti kohdata tavallisen kirjautumisvaatimuksen.

Tavallisessa HTTP:ssä välityspalvelin voi käyttää tarkempaa URL-tietoa tarvittaessa. Tavallinen HTTPS CONNECT -pyyntö ei paljasta sivun polkua, joten sääntöä ”vain yksi sivu” ei voi päätellä koko isännän tunnelipoikkeuksesta.