Tinyproxy mál-filtur, klient-ACL og CONNECT-portur

Brúka Tinyproxy mál-filtur til at avmarka vertsnavn, og skil tey frá reglum sum stýra kelduklientum ella CONNECT-portum.

Ein Allow-linja í Tinyproxy svarar hvør má brúka proxy-tænastuna. Tað merkir ikki at hesir klientar bert kunnu ná vertinum sum stendur har. Mál-filtur er ein serstakur stillingur.

Fyri eina proxy sum er ætlað at ná eini nevndari tænastu, kann filturin virka sum góðkend-listi:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Fílan inniheldur tá mál-mynstur sum eru góðkend av tí filtur-syntaksini tú hevur valt. Halt eitt smalt nágreiniligt verts-mynstur, og kanna tann stillaða FilterType áðrenn tú velur regluliga-uttryks-ankar ella jokertekin-syntaks. Eitt mynstur skrivað fyri ein hátt kann merkja okkurt annað í einum øðrum.

Tað eru tríggir ymiskir stýringar

  • Klient-reglur Allow/Deny avmarka kelduklientar.
  • Mál-filtur avmarkar tað umbidna vertin ella URL-ina.
  • ConnectPort avmarkar CONNECT-mál-portur.

Tinyproxy-handbókin skjalfestir hesi hvør sær. Ein mál-filtur leggur ikki proxy-innlogging afturat, og ein port-loyvi avmarkar ikki umbønir til eitt vertsnavn.

Fyri HTTPS gjøgnum ein vanligan tunnel, arbeið við mál-vertinum. Tann krypteraða umbøn-leiðin er ikki tøk sum vanligur tekstur sum proxy-ið sær, so ein leið-uttrykkur sum virkar fyri kláran HTTP má ikki hugsast at kanna HTTPS-síðu-leiðir.

Hugsa eisini um treytirnar hjá síðuni. Ein síða kann heinta myndir ella innskrá seg gjøgnum aðrar vertir. Legg bert tey mál afturat sum veruliga eru neyðug; at gera eina nágreiniliga verts-reglu til eitt breitt afturmerki fyri at rætta eina manglandi mynd kann loyva nógv meiri ferðslu. Halt listan so skiljandi at hvørt góðkent mál hevur eina orsøk.

Skyldar greinar