Tinyproxy 1.11.2: éisteoir agus rochtain cliant

In Tinyproxy 1.11.2, roghnaíonn Listen an seoladh a ghlacann naisc cliant, agus rialaíonn Allow na cliaint cheadaithe. Roghnaíonn Bind seoladh amach.

Rialacha éisteora agus cliant

Coinnigh socruithe an phacáiste d’úsáideoir na seirbhíse, don loga agus don chomhad PID. Cuir an beartas beartaithe in áit na n-iontrálacha éisteora agus rochtana:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

Cuir fíorsheoltaí in áit an dá sheoladh doiciméadúcháin. Ní mór don seoladh éisteora baint leis an bhfreastalaí, agus caithfidh seoladh an chliaint a bheith ag teacht leis an bhfoinse a fheiceann an freastalaí. Bain seanrialacha atá rócheadaitheach.

Gan iontrálacha Allow ná Deny, ceadaíonn Tinyproxy gach cliant. Nuair atá iontrálacha rochtana ann, déantar diúltú den réamhshocrú, agus tá tábhacht le hord na rialacha. Mar sin osclaíonn scriosadh gach líne rochtana an beartas seachas réamhshocrú sriantach a athbhunú.

Cuireann ConnectPort 443 teorainn le CONNECT go dtí an port cinn scríbe sin. Teastaíonn rialuithe cinn scríbe ar leith ó ghnáthiarratais HTTP má éilíonn do chur i bhfeidhm iad.

An tseirbhís reatha a sheiceáil

Ní chuireann socrú Bind amach teorainn le soicéid isteach. Scrúdaigh an t-éisteoir iarbhír tar éis tosaithe:

sudo ss -ltnp 'sport = :8888'

Seiceáil an dá theaghlach seoltaí le haghaidh éisteoirí neamhbheartaithe nó seanleaganacha reatha den tseirbhís.

Níl lasc -t doiciméadaithe sa leagan seo chun an chumraíocht a pharsáil amháin. Agus an tseirbhís bhainistithe stoptha, taispeánann rith sa tulra earráidí tosaithe:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

Stop próiseas an tulra sula n-atosaíonn tú an tseirbhís bhainistithe. Tástáil iarratais ó fhoinse cheadaithe agus ó dhara foinse faoi do smacht nach mór diúltú di. Cabhraíonn logaí an chinn scríbe lena dheimhniú nár cuireadh iarratas diúltaithe ar aghaidh.