Éiligh idir logáil isteach Squid agus an IP cliaint cheart

Níl i bpasfhocal ceart ach leath den pholasaí seo: ba cheart go n-oibreodh an cuntas ó sheoladh cliaint ceadaithe amháin freisin. I Squid, is é an difríocht idir an riachtanas sin agus dhá bhealach isteach ar leith ná an dá sheiceáil a chur ar an riail rochtana chéanna.

Ag glacadh leis go bhfuil an fhíordheimhniú cumraithe cheana féin, mar shampla socrú NCSA Squid 6.13, is é an príomhpholasaí:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Úsáid an fhoinse a fhaigheann Squid i ndáiríre; is seoladh doiciméadúcháin é an sampla. Coinnigh na cosaintí níos luaithe do phoirt chinn scríbe neamhshábháilte, seirbhísí áitiúla agus trácht CONNECT. Taispeánann an mhír seo an coinníoll comhcheangailte seachas cumraíocht éisteora iomlán.

Seiceáil na rialacha os a chionn

Is féidir le cead leathan níos luaithe an t-iarratas a ghlacadh sula sroicheann sé an coinníoll nua. Déanann tagairt http_access cur síos ar mheaitseáil ordaithe. Léigh an seicheamh iomlán, lena n-áirítear comhaid atá san áireamh.

Ní éilíonn cead amháin don ainm úsáideora agus ceann eile don fhoinse an dá rud. Is féidir le gach líne rathú go neamhspleách. Is polasaí difriúil é sin.

Braithfidh an ACL proxy_auth ar chúntóir fíordheimhnithe. Ní hé a shainmhíniú an bealach chun an t-úsáideoir a chruthú ná an pasfhocal a bhailíochtú. Tá an sampla seo do proxy follasach ar féidir lena chliaint freagairt do dhúshláin fhíordheimhnithe proxy.

Tá teorainneacha le féiniúlacht foinse freisin. Is féidir le daoine taobh thiar de NAT amháin seoladh a roinnt, agus is féidir le ríomhaire glúine a bhogann seoltaí a athrú. Cuimsíonn an coinníoll breise suíomh líonra inúsáidte an chuntais; ní shainaithníonn sé ríomhaire fisiceach go hiontaofa. Déan cinnte go bhfuil an teorainn sin ag teacht leis an gcúis ar chuir tú an coinníoll leis ar dtús.