Krev bæði Squid-innritan og rætta klient-IP

Avmarka ein nevndan Squid-proxy brúkara til eina góðkenda kelduadressu við at krevja báðar ACL-treytirnar.

Rætt loyniorð er bert helvtin av hesi stevnuni: kontan skal eisini virka frá eini góðkendari klientadressu. Í Squid er munurin millum hesa treyt og tvær serstakar inngongur at seta báðar kanningarnar á somu atgongdarrøð.

Við at taka fyri at samsannning longu er sett upp, til dømis Squid 6.13 NCSA-uppseting, er kjarnastevnin:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Brúka keldu, sum Squid veruliga móttekur; dømið er ein dokumentatiónsadressa. Varðveit fyrri verjur fyri ótryggar málportar, staðbundnar tænastur og CONNECT-ferðslu. Hetta brotið vísir samansetta treytina heldur enn fulla lurta-uppseting.

Kanna reglurnar omanfyri

Ein fyrri víð loyvi kann taka umbøðina, áðrenn hon nær nýggju treytini. http_access-vísingin lýsir skipaða samsvar. Les alla raðfylgjuna, eisini innlisnar fílur.

Eitt loyvi fyri brúkaranavnið og eitt annað fyri kelduna krevja ikki bæði. Hvør line kann eydnast sjálvstøðugt. Tað er onnur stevna.

proxy_auth ACL er treytað av eini samsanningshjálp. At definera hana er ikki mátin at gera brúkaran ella vátta loyniorðið. Hetta dømið er fyri einum greiðum proxy, hvørs klientar kunnu svara samsanningsavbjóðingum proxysins.

Kelduidentitetur hevur eisini mark. Fólk aftan fyri eitt NAT kunnu deila eina adressu, og ein flytandi fartelda kann skifta adressur. Hin eyka treytin minkaðar um nýtiliga netstøði kontunnar; hon eyðkennir ikki eina likamliga telduna álítandi. Tryggja tær, at hetta avmarkingin passar við orsøkina, av hvørji tú fyrst legði treytina afturat.

Skyldar greinar