Meaitseálann iptables --uid-owner socaíd áitiúla Squid, ní húsáideoirí LAN
Úsáid brí an chruthaitheora socaíd áitiúil de --uid-owner agus tú ag réasúnú faoi eisíonadh Squid agus coinnigh paicéid LAN seachadta ar leith.
Is féidir le meaitseáil owner iptables paicéid a chruthaigh soca áitiúil próisis a aithint. Mar shampla, tagraíonn -m owner --uid-owner 1234 do shoc áitiúil atá faoi úinéireacht UID 1234; ní aithníonn sé ainm úsáideora proxy HTTP.
Ar mheaisín a ritheann Squid, idirdhealaigh na cosáin seo:
| Trácht | Idirdhealú ábhartha |
|---|---|
| Ceanglaíonn cliant le Squid ar an meaisín seo | Nasc isteach chuig éisteoir an proxy |
| Osclaíonn Squid nasc sprice | Soc amach a cruthaíodh go háitiúil |
| Rianaíonn cliant LAN go díreach tríd an meaisín seo | Trácht seachadta gan soc cruthaitheora áitiúil |
Tá an síneadh bailí in OUTPUT agus POSTROUTING. Níl aon soc áitiúil gaolmhar ag paicéid seachadta don mheaitseáil seo, mar sin ní féidir le riail FORWARD úsáideoir an ríomhaire chianda a aimsiú trí UID Squid a fhiafraí.
Mar sin ní dhíríonn polasaí a cheadaíonn socaíd amach Squid féin ach ar chuid amháin de dhearadh líonra atá bunaithe ar sheachvótáil amháin. Caithfear seachadadh geata, rochtain ar an éisteoir, seirbhísí ceadaithe eile agus fíor-chuntas na seirbhíse proxy a láimhseáil ina raon cuí féin.
Úsáid an t-aitheantas rite cumraithe seachas glacadh leis go ritheann Squid mar nobody. Is féidir le roinnt próiseas UID amháin a roinnt, mar sin is teorainn cuntais é ceadú bunaithe ar UID, ní cruthú go ndearna aon fheidhmchlár áirithe gach nasc ceadaithe.