Tvey Squid-port kunnu hava ymiskar listar yvir loyvd mál

Sameina localport við viðkomandi mál-ACL á hvørjari allow-reglu, og varðveit fyrri avmarkingar og tann seinastu deny-regluna.

Squid sítt localport ACL svarar til portið, har Squid tók ímóti sambandinum. Sameina tað við hóskandi mál-ACL, so hvør lurtari loyvir bert sín egna lista.

Fyri eina Squid 6 ella 7 uppsetning við verandi avmarkingum fyri klientar og trygg port:

http_port 3128
http_port 3129

acl approved_clients src 192.0.2.0/24
acl main_listener localport 3128
acl alternate_listener localport 3129
acl main_sites dstdomain "/etc/squid/main-sites.txt"
acl alternate_sites dstdomain "/etc/squid/alternate-sites.txt"

http_access allow approved_clients main_listener main_sites
http_access allow approved_clients alternate_listener alternate_sites
http_access deny all

Skift út klientbilið í skjalinum við teir veruligu loyvdu klientarnar og ger teir báðar økislistafílurnar til. Set tær parda allow-reglurnar eftir tey kravdu deny-eftirlitini í uppsetningini og áðrenn tann seinastu deny. Varðveit avmarkingarnar fyri ótrygg port, CONNECT og stýring.

ACL-nøvn á eini atgongureglu verða sambard við AND. Aðskar allow-reglur bjóða alternativ. Um lurtara-treytin verður latin burtur úr mál-reglunum, fór hvør listur gjøgnum hvørt port.

Kanna eisini fyrri reglur: ein breið allow, sum passar fyrst, forðar fyri at hesar seinni avmarkingarnar verða mettar. Royn loyvd og noktað mál gjøgnum hvønn lurtara at vátta markið.

localport er ikki portið hjá heimasíðuni og heldur ikki tann skjótt skiftandi kelduporturin hjá klientinum. Ein málport-streyt nyttir í staðin ACL port.

Skyldar greinar