Twa Squid-poarten kinne ferskate listen fan tastiene bestimmingen hawwe

Kombinearje localport mei de relevante bestimming-ACL op elke allow-regel, en behâld eardere beheiningen en de lêste deny-regel.

De localport ACL fan Squid komt oerien mei de poarte wêr't Squid de ferbining op ûntfong. Kombinearje dy mei de passende bestimming-ACL, sadat elke listener allinnich syn eigen list tastean.

Foar in Squid 6- of 7-konfiguraasje mei besteande beheiningen foar kliïnten en feilige poarten:

http_port 3128
http_port 3129

acl approved_clients src 192.0.2.0/24
acl main_listener localport 3128
acl alternate_listener localport 3129
acl main_sites dstdomain "/etc/squid/main-sites.txt"
acl alternate_sites dstdomain "/etc/squid/alternate-sites.txt"

http_access allow approved_clients main_listener main_sites
http_access allow approved_clients alternate_listener alternate_sites
http_access deny all

Ferfange it klintberik út 'e dokumintaasje troch de wier autorisearre kliïnten en meitsje de twa domeinlistbestannen klear. Pleatse de pear foarkommende allow-regels nei de ferplichte deny-kontrôles fan 'e ynstallaasje en foar de lêste deny. Behâld de beheiningen foar ûnfeilige poarten, CONNECT en behear.

ACL-nammen op ien tagongsregel wurde mei AND kombinearre. Aparte allow-regels biede alternativen. As de listener-betingst weilitten wurdt yn 'e bestimmingregels, soe elke list troch elke poarte tastean wurde.

Kontrolearje ek eardere regels: in brede allow dy't earst oerienkomt, foarkomt dat dizze lettere beheiningen evaluearre wurde. Test tastiene en wegere bestimmingen fia elke listener om de grins te ferifiearjen.

localport is net de poarte fan 'e webside en ek net de efemere boarne-poarte fan 'e klint. In bestimming-poartbetingst brûkt ynstee de port ACL.

Relatearre artikelen