Ciallaíonn riail allow amháin de chuid Squid AND; féadann dhá cheann OR a chiallú

Léigh an polasaí seo os ard: lig do líonra na hoifige an seachfhreastalaí a úsáid don cheann scríbe ceadaithe. Má théann na coinníollacha sin le chéile, coinnigh le chéile sa riail iad.

http_access allow office_clients approved_destination

Caithfidh an dá ACL a bheith ag teacht le chéile chun go nceadódh an líne sin an t-iarratas. Má dhealaítear í, athraítear an polasaí:

http_access allow office_clients
http_access allow approved_destination

Is féidir le cliaint oifige a bheith ceadaithe anois gan an srian ceann scríbe, agus iarratais chuig an gceann scríbe sin gan an srian oifige, mura bhfuil riail níos luaithe tar éis iad a dhiúltú. Ní litriú níos inléite ar líne amháin iad dhá líne.

Tá an t-ord mar chuid den pholasaí

Meastar Squid rialacha rochtana in ord. Is é an chéad chinneadh a thagann leis an iarratas a rialaíonn. Cuireann allow all níos luaithe díomá ar shrian cúramach níos déanaí; cuireann diúltú meaitseála níos luaithe cosc ar theacht ar chead níos déanaí.

Míníonn an doiciméadú http_access an t-ord seo. Coinnigh diúltú deiridh d'aon ghnó seachas brath ar chuimhne an léitheora ar an iompar réamhshocraithe intuigthe.

Tá gaol OR difriúil ag go leor sainmhíniú ACL: is féidir le haon ACL foinse ainmnithe roinnt raonta ceadaithe a liostú. Ní dhéanann sé sin céannacht foinse agus ceann scríbe mar an gcéanna de chineál ACL. Sainmhínigh iad ar leithligh, ansin comhcheangail na hainmneacha i gcinneadh rochtana.

Maidir le bealach amach príobháideach, téann sé seo i bhfeidhm ar cé atá in ann do IP amuigh a úsáid. Smaoinigh ar cheithre chás: cliant ceadaithe chuig ceann scríbe ceadaithe, cliant ceadaithe in áit eile, cliant eile chuig an gceann scríbe ceadaithe, agus cliant eile in áit eile. Má cheadaíonn na rialacha níos mó cásanna ná mar atá beartaithe ag an bpolasaí, deisigh an loighic sula leathnaítear an t-éisteoir. Is féidir le cumraíocht atá bailí ó thaobh comhréire de ceadanna míchearta a chur in iúl fós.