Seiceáil nach bhfuil do sheachfhreastalaí oscailte do chách
Deimhnigh éisteoir, ord rialacha, dintiúir agus cur ar aghaidh fíor ó fhoinsí ceadaithe agus diúltaithe sula nochtann tú seachfhreastalaí ar aghaidh.
Tástáil an teorainn rochtana sula mbeidh seachfhreastalaí nua ar aghaidh insroichte ó líonraí eile. Is beag a chruthaíonn iarratas rathúil ón bhfreastalaí féin faoi chumais cliaint neamhghaolmhair. Úsáid ceann scríbe rialaithe le fáil amach ar cuireadh iarratas diúltaithe ar aghaidh i ndáiríre.
Seiceáil an t-éisteoir agus an polasaí éifeachtach
Scrúdaigh an próiseas éisteachta agus na seoltaí, IPv6 san áireamh má tá sé cumasaithe. Bain éisteoirí breise neamhbheartaithe nó seanchásanna seirbhíse. Cuir teorainn leis an mballa dóiteáin líonra do na foinsí ba cheart an tseirbhís a bhaint amach.
Ansin scrúdaigh an chumraíocht a lódáil an próiseas i ndáiríre, lena n-áirítear comhaid ionchuimsithe. In Squid 6 féadfaidh cead níos luaithe srian níos déanaí a dhéanamh neamhéifeachtach. In Tinyproxy 1.11.2 ceadaíonn baint gach líne Allow agus Deny gach cliant. Tá rialacha cliaint agus SOCKS ar leith ag Dante, mar sin ní hé glacadh leis an nasc TCP an polasaí iomlán.
Úsáid doiciméadú an leagain suiteáilte. Is cúis le leagan a sheiceáil iad athruithe treoracha Squid 8, ní cúis le glacadh leis gur glacadh le cumraíocht eolach leis an gciall chéanna.
Tástáil cásanna ceadaithe agus diúltaithe araon
Más gá don seachfhreastalaí foinse fhaofa agus logáil isteach araon a éileamh, rith an mhaitrís seo le córais atá faoi do smacht:
| Foinse | Dintiúir | Toradh riachtanach |
|---|---|---|
| Ceadaithe | Bailí | Faigheann an ceann scríbe beartaithe an t-iarratas. |
| Ceadaithe | Ar iarraidh nó mícheart | Ní shroichtear an ceann scríbe. |
| Gan chead | Bailí nó ar iarraidh | Ní shroichtear an ceann scríbe. |
Féadfaidh dhá ghléas taobh thiar de NAT amháin breathnú mar an bhfoinse chéanna. Roghnaigh láithreacha tástála le seoltaí foinse éagsúla ag an seachfhreastalaí agus deimhnigh sna logaí iad. Ná húsáid meaisíní tríú páirtithe neamhghaolmhara agus ná scan seirbhísí daoine eile.
D’fhéadfadh diúltú balla dóiteáin gan aon fhreagra HTTP a thabhairt; d’fhéadfadh diúltú feidhmchláir earráid a thabhairt. Sa dá chás, deimhnigh nach bhfuair an sprioc rialaithe an t-iarratas toirmiscthe; d’fhéadfaí leathanach earráide amháin a mheascadh le freagra an chinn scríbe.
Triail na modhanna curtha ar aghaidh a bheartaíonn tú a cheadú
Do sheachfhreastalaí gréasáin, tástáil gnáth-HTTP agus an bealach HTTPS CONNECT ceadaithe ar leithligh. Má shrianann an polasaí cinn scríbe, tástáil ceann ceadaithe agus ceann rialaithe ba cheart a dhiúltú. Ná bain na rialuithe díreach chun go n-éireoidh le gach tástáil.
Atástáil tar éis athruithe ar raonta foinse, dintiúir, seoltaí éisteachta, comhaid ionchuimsithe nó leaganacha seirbhíse. Coinnigh am tástála, leagan cumraíochta agus torthaí le chéile chun athrú níos déanaí a mheas i gcoinne na teorann céanna.
Is nós imeachta glactha é seo, ní maíomh gur féidir le parsálaí cumraíochta nó iarratas amháin a chruthú go bhfuil gach conair líonra dúnta.