Squid 6-tagongsregels foar ien kliïnt-IP

Behein in Squid 6.13-foarútproxy ta in bekende kliïnt, behâld bestimmingsbeskerming en kontrolearje de regelfolchoarder foar gebrûk.

Dizze konfiguraasje is foar Squid 6.13, ynklusyf it pakket fan Debian 13. Kontrolearje de ynstallearre ferzje mei squid -v: Squids rjochtlinereferinsje jout http_access oan as net beskikber yn ferzje 8.

Kies earst de adressen

De harkjende tsjinst hat in adres nedich dat oan de server tawiisd is. De kliïntregel hat it boarneadres nedich dat Squid waarnimt; dat kin it iepenbiere útgongsadres fan in NAT-netwurk wêze ynstee fan it priveeadres fan in laptop.

Ferfang de dokumintaasje-adressen hjirûnder. De kliïntbeheining is ien adres, útdrukt as /32.

http_port 192.0.2.10:3128
acl proxy_client src 198.51.100.27/32
acl Safe_ports port 80 443
acl SSL_ports port 443
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny manager
http_access deny to_localhost
http_access deny to_linklocal
http_access allow proxy_client
http_access deny all

Ferfang de byhearrende harktsjinst, ACL-definysjes en tagongsregels yn de pakketkonfiguraasje, mar behâld log- en bestânssysteemynstellingen. Dizze regels ûnder in eardere kliïnttastimming tafoegje kin de beheining omgean. Werhelle definysjes fan in list-ACL kinne ek wearden tafoegje.

Hoe’t fersiken troch de regels geane

De earste wegeringen blokkearje net-winske bestimmingspoarten, behearfersiken en lokale of link-local bestimmingen. De bekende kliïnt wurdt nei dy kontrôles talitten; alle oare fersiken berikke de lêste wegering. Bestimmingsbeskerming bliuwt nedich, om’t in list mei tastiene boarnen allinnich de bestimmingen net beheint.

Behein de host- of netwurkbrânmuorre ta de bedoelde boarne foardatst de harktsjinst iepenst. Bining bepaalt wêr’t Squid ferbiningen oannimt; tagongsregels bepale hokker fersiken it tastiet.

sudo squid -k parse -f /etc/squid/squid.conf

Ferbetterje parsearflaters foardatst de behearde tsjinst opnij laadst. Test fan de tastiene kliïnt en in twadde kontrolearre boarne dy’t wegere wurde moat. Kontrolearje dat it doel allinnich it autorisearre fersyk ûntfangt: in TCP-ferbining allinnich bewijst gjin trochstjoerrjocht.

Relatearre artikelen