Ceadaigh port HTTPS breise amháin trí Squid

D’fhéadfadh seirbhís HTTPS ar phort 8443 teip trí sheachfhreastalaí Squid atá cumraithe i gceart fiú má oibríonn gnáth-HTTPS ar 443. Scrúdaigh diúltú CONNECT agus an beartas maidir le poirt chinn scríbe sula n-athraíonn tú prótacal seachfhreastalaí an chliaint.

I ngnáthbheartas rochtana Squid 6.13, tá dhá sheiceáil tábhachtach: caithfidh an ceann scríbe pas a fháil in Safe_ports, agus caithfidh CONNECT pas a fháil in SSL_ports. Má chuirtear an port le ACL amháin, d’fhéadfadh an diúltú eile fanacht i bhfeidhm.

Leathnaigh na sainmhínithe atá ann go cúramach

Le haghaidh beartais a cheadaíonn na gnáthphoirt ghréasáin agus port HTTPS breise amháin:

acl Safe_ports port 80 443 8443
acl SSL_ports port 443 8443

Athsholáthair nó cuir na sainmhínithe comhfhreagracha in eagar seachas seanbhailiúchán luachanna gan choinne a fhágáil i bhfeidhm. Coinnigh na gnáthrialacha a dhiúltaíonn do phoirt neamhshábháilte agus do CONNECT, agus na srianta cliaint atá beartaithe.

Coinnigh an eisceacht cúng

Mura bhfuil an port breise de dhíth ach do cheann scríbe rialaithe amháin, cuir diúltú spriocdhírithe roimh an riail a cheadaíonn an cliant:

acl extra_tls_port port 8443
acl approved_tls_target dst 203.0.113.20/32
http_access deny CONNECT extra_tls_port !approved_tls_target

Is seoladh samplach don doiciméadacht é seo. Úsáid an ceann scríbe atá á riar agat nó a bhfuil cead agat rochtain a fháil air, agus cuir athruithe iarbhír ar a sheoladh san áireamh. Cuireann sé seo teorainn leis an eisceacht don phort breise seachas gach ceann scríbe ar 8443 a cheadú.

Déan parsáil ar an gcumraíocht ghníomhach iomlán agus athbhreithnigh ord na rialacha. Ní chuirfidh diúltú atá scríofa i gceart an srian beartaithe i bhfeidhm má chuirtear é i ndiaidh riail mheaitseála a cheadaíonn an cliant.

Tástáil an t-óstainm ceadaithe lena fhíortheastas agus lena fhíorphort, ansin tástáil ceann scríbe rialaithe ar cheart diúltú dó fós. Coinnigh fíorú TLS cumasaithe chun earráidí aitheantais an chinn scríbe a idirdhealú ó earráidí bheartas an tseachfhreastalaí. Ná bain an chosaint CONNECT ar fad chun iarratas amháin ar phort saincheaptha a chur ag obair.