Tinyproxy-bestimmingsfilters, kliïnt-ACL's en CONNECT-poarten

Brûk Tinyproxy-bestimmingsfilters foar hostnamme-beheiningen, en ûnderskied se fan regels dy't boarne-kliïnten of CONNECT-poarten kontrolearje.

In Allow-rigel yn Tinyproxy beantwurdet wa't de proxy brûke mei. It betsjut net dat dy kliïnten allinnich de host berikke kinne dy't dêr skreaun is. Bestimmingsfiltering is in aparte ynstelling.

Foar in proxy dy't bedoeld is om ien neamd tsjinst te berikken, kin it filter as in tastiene list wurkje:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

It bestân befettet dan de bestimmingspatroanen dy't troch jo keazen filtersyntaksis tastien wurde. Hâld in smel eksakt-hostpatroan, en kontrolearje de konfigurearre FilterType foardat jo ankers foar reguliere útdrukkingen as wildcard-syntaksis kieze. In patroan skreaun foar ien modus kin yn in oaren wat oars betsjutte.

Der binne trije ferskillende kontrôles

  • Kliïntregels Allow/Deny beheine boarne-kliïnten.
  • Bestimmingsfiltering beheint de oanfrege host of URL.
  • ConnectPort beheint CONNECT-bestimmingspoarten.

De Tinyproxy-hânlieding dokumintearret dizze apart. In bestimmingsfilter foeget gjin proxy-autentikaasje ta, en in poarttastimming beheint oanfragen net ta ien hostnamme.

Foar HTTPS fia in normale tunnel wurkje jo mei de bestimmingshost. It fersifere oanfraachpaad is net beskikber as gewoane troch de proxy sichtbere tekst, dus in paadútdrukking dy't foar platte HTTP wurket moat net oannommen wurde HTTPS-sidepaden te ynspektearjen.

Tink ek oan de ôfhinklikens fan 'e side. Ien side kin bylden helje of him ferifikaasje fia oare hosts. Foegje allinnich de bestimmings ta dy't echt nedich binne; in eksakt-hostregel feroarje yn in breed efterheaksel om ien ûntbrekkend byld te reparearjen kin folle mear ferkear tastean. Hâld de list begryplik genôch dat elk tastien bestimming in reden hat.

Relatearre artikelen