Ceadaigh aon cheann scríbe Squid gan fíordheimhniú seachfhreastalaí
Coinnigh teorainneacha foinse agus cinn scríbe timpeall ar eisceacht fhíordheimhnithe d'aon ghnó in Squid.
Caithfidh leathanach monatóireachta oibriú gan logáil isteach tríd an seachfhreastalaí. Is é an riail fhollasach http_access allow status_site. Má chuirtear roimh fhíordheimhniú í, féadfaidh sí an eisceacht a thabhairt freisin do chliaint nach raibh sé ar intinn agat freastal orthu riamh.
Le Squid 6 nó 7, coinnigh coinníollacha na heisceachta le chéile. Tar éis na gcosaintí reatha bainistíochta, calafoirt neamhshlán, CONNECT agus seirbhísí áitiúla, féadfaidh an chuid ábhartha a bheith mar seo:
acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED
http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all
Is ionadaithe iad an líonra agus an t-ainm óstach. Tá a chumraíocht cúntóra reatha ag teastáil ó fhíordheimhniú fós. Is é seo an chuid eisceachta de pholasaí rochtana, ní cumraíocht seachfhreastalaí iomlán.
Ceadaíonn an chéad líne do na cliaint roghnaithe an ceann scríbe sin gan an ACL logála isteach a mheas. Ceadaíonn an chéad líne eile do na cliaint sin áiteanna eile ach tar éis fíordheimhnithe. Féadfaidh ceaduithe leathana níos luaithe nó cosáin mhalartacha níos déanaí an toradh a athrú, mar sin léigh an polasaí ordaithe iomlán, lena n-áirítear comhaid atá san áireamh.
Ná bog an eisceacht os cionn chosaintí an phoirt chinn scríbe díreach chun leid a sheachaint. Is bealach difriúil fós é suíomh údaraithe ar phort nach raibh beartaithe. Socraigh freisin an ceart don óstach beacht nó dá fho-fhearainn a cháiliú seach iarmhír ró-leathan a chur leis gan ghá.
Clúdaíonn eisceacht ainm óstach an ceann scríbe meaitseála, ní gach spleáchas a lódálann a leathanach. Féadfaidh atreoruithe agus sócmhainní tríú páirtí teacht go dlisteanach ar an ngnáthriachtanas logála isteach.
Le haghaidh HTTP simplí, féadfaidh seachfhreastalaí faisnéis URL níos mine a úsáid nuair is cuí. Ní nochtann gnáthiarraidh HTTPS CONNECT cosán an leathanaigh, mar sin ní féidir riail «leathanach amháin» a bhaint as eisceacht tolláin ar fud an óstach.