Tinyproxy 1.11.2: lyttari og klientatgongd

Brúka Listen og Allow rætt í Tinyproxy 1.11.2, skil Bind frá Listen og royn bæði loyvdar og avvístar klientar.

Í Tinyproxy 1.11.2 velur Listen adressuna, sum tekur við klientsambindingum, og Allow stýrir, hvørjir klientar fáa atgongd. Bind velur eina útgangandi adressu.

Reglur fyri lyttara og klientar

Varðveit pakkastillingarnar fyri tænastubrúkara, logg og PID-fílu. Skift lyttara- og atgongdarpostar út við ætlaða politikkin:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

Skift báðar skjalfestingaradressurnar út. Lyttaraadressan skal hoyra til servaran, og klientadressan skal samsvara við kelduna, sum servarin sær. Tak burtur gamlar reglur, sum loyva ov nógvum.

Uttan Allow- ella Deny-postar loyvir Tinyproxy øllum klientum. Tá ið atgongdarpostar finnast, verður standardurin at avvísa, og raðfylgjan á reglunum hevur týdning. At strika allar atgongdarlinjur opnar tí politikkin heldur enn at endurstilla til ein avmarkandi standard.

ConnectPort 443 avmarkar CONNECT til tað málportið. Vanligir HTTP-fyrispurningar krevja serstakar málavmarkingar, um uppsetingin krevur tær.

Kanna tænastuna, sum koyrir

Ein útgangandi Bind-stilling avmarkar ikki innkomandi socket. Kanna veruliga lyttaran eftir uppstart:

sudo ss -ltnp 'sport = :8888'

Kanna báðar adressufamiljurnar fyri óætlaðum lyttarum ella eldri tænastutilvikum.

Henda útgávan hevur ongan skjalfestan -t-rofa, sum bara greinar uppsetingina. Tá ið stýrda tænastan er steðgað, vísir koyring í forgrundini uppstartsvillur:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

Steðga forgrundstilgongdini, áðrenn tú endurstartar stýrdu tænastuna. Royn fyrispurningar frá eini loyvdari keldu og eini aðrari stýrdari keldu, sum skal avvísast. Loggarnir hjá málinum hjálpa at vátta, at ein avvístur fyrispurningur ikki varð sendur víðari.

Skyldar greinar