Comhcheangal myportname agus src le Squid trí ACLanna ar leithligh

Tá an chumraíocht dealraitheach ar an gcéad amharc:

acl team_a myportname 3128 src 198.51.100.0/24

Ach níl ach cineál amháin ag sainmhíniú ACL. Anseo is é myportname an cineál; ní thosaíonn cur leis an bhfocal src dara tástáil. Baineann na focail eile leis an liosta luachanna den chéad chineál. Ní chuireann an líne sin «an t-éisteoir seo agus an líonra cliant seo» in iúl.

Tabhair ainm do gach coinníoll

Úsáid ainm don socket éisteachta agus ACL foinse ar leithligh. Úsáideann an sliocht seo seoltaí doiciméadaithe, nach mór a chur in ionad seoltaí atá oiriúnach don imscaradh:

http_port 192.0.2.10:3128 name=team_a_port
acl team_a_port myportname team_a_port
acl team_a_clients src 198.51.100.0/24

http_access allow team_a_port team_a_clients
http_access deny all

Cuir an riail cheadaithe i ndiaidh na gcosaintí atá ann cheana do phoirt chinn scríbe neamhshábháilte, spriocanna CONNECT srianta agus rochtain bhainistíochta. Léiríonn an sliocht an coinníoll cliant/éisteoir; ní chuirtear na cosaintí sin ina ionad.

Comhcheanglaítear coinníollacha ar líne amháin http_access le AND. Cheadódh dhá líne cheadaithe ar leithligh gach coinníoll go neamhspleách, rud a d’athródh an polasaí go mór. De ghnáth tugann roinnt luachanna laistigh d’ACL amháin roghanna malartacha don tástáil aonair sin.

Roghnaigh an t-easnamh ar leithligh

Is féidir éisteoir comhoiriúnach a úsáid freisin le tcp_outgoing_address chun seoladh foinse áitiúil a roghnú. Is rogha ródaithe é sin, ní cead an seachfhreastalaí a úsáid. Ní féidir le riail seolta amach iarratas diúltaithe a chur trí http_access.

Má stopann cumraíocht ilseoladh ag obair tar éis uasghrádaithe, scar an fhianaise: cuireann earráid pharsála in iúl ar chomhréir na cumraíochta; cuireann diúltú rochtana in iúl ar mheaitseáil rialacha; cuireann iarratas ceadaithe leis an easnamh mícheart in iúl ar roghnú easnamh nó NAT níos déanaí. Má athraítear an triúr le chéile, bíonn sé i bhfad níos deacra teacht ar bhotún beag ACL.