Loyvi einum Squid-máli uttan proxy-sannfesting

Varðveit mark fyri keldu og mál uttan um eina tilvitaða sannfestingarundantøku í Squid.

Ein eftirlitssíða má virka uttan innritan í proxy. Greiða reglan er http_access allow status_site. Sett frammanfyri sannfesting kann hon eisini geva undantøkuna til kundar, sum tú ongantíð ætlaði at tæna.

Fyri Squid 6 ella 7 halt tú treytirnar fyri undantøkuna saman. Eftir verandi vernd fyri stýring, ótryggar portir, CONNECT og staðbundnar tænastur kann tann viðkomandi parturin síggja soleiðis út:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Netið og vertsnavnið eru staðgevarar. Sannfestingar tørvar enn verandi hjálparuppseting sína. Hetta er undantøkuparturin í eini atgongdarpolitikki, ikki full proxy-uppseting.

Fyrsta linjan loyvir valdu kundunum tann málin uttan at meta innritanar-ACL. Næsta loyvir teimum kundunum aðrastaðni fyrst eftir sannfesting. Fyrri breiðar loyvir ella seinni aðrar leiðir kunnu broyta úrslitið, so les ta fullu skipaðu politikkinna, eisini innbardar fílar.

Flyt ikki undantøkuna omanfyri verndina fyri mállportin bara fyri at sleppa undan eini spurning. Ein loyvd síða á einum óætlaðum porti er framvegis ein øðrvísi leið. Avgreið eisini, um tann nágreiniligi verturin ella undirnavn hansara skulu duga heldur enn at leggja eitt óneyðugt breitt afturskeyti afturat.

Ein vertsnavnsundantøka fevnir um tann samsvarandi málin, ikki hvørja treyt, sum síðan hansara lesur inn. Endurávísingar og partar frá triðja óski kunnu lógliga møta tí vanligu innritanarkrøvuni.

Fyri einfalt HTTP kann eitt proxy brúka fínari URL-upplýsingar, har tað höskar. Ein vanlig HTTPS CONNECT-fyrispurning vísir ikki slóð síðunnar, so ein regla um »bara eina síðu« kann ikki verða útleidd úr eini tunlundantøku fyri allan vertin.

Skyldar greinar