Is féidir le dhá phort Squid liostaí ceann scríbe ceadaithe éagsúla a bheith acu

Cuir localport le chéile leis an ACL ceann scríbe ábhartha ar gach riail allow, agus na srianta roimhe seo agus an riail deny deiridh á gcoinneáil.

Meaitseálann ACL localport Squid an port ar ghlac Squid an nasc air. Cuir le chéile é leis an ACL ceann scríbe cuí ionas nach dtabharfaidh gach éisteoir ach a liosta féin.

Do chumraíocht Squid 6 nó 7 a bhfuil srianta cliant agus port sábháilte ann cheana:

http_port 3128
http_port 3129

acl approved_clients src 192.0.2.0/24
acl main_listener localport 3128
acl alternate_listener localport 3129
acl main_sites dstdomain "/etc/squid/main-sites.txt"
acl alternate_sites dstdomain "/etc/squid/alternate-sites.txt"

http_access allow approved_clients main_listener main_sites
http_access allow approved_clients alternate_listener alternate_sites
http_access deny all

Cuir raon cliant an doiciméid in ionad na gcliant údaraithe iarbhír agus ullmhaigh an dá chomhad liosta fearainn. Cuir na rialacha allow péireáilte i ndiaidh na seiceálacha deny riachtanacha sa suiteáil agus roimh a deny deiridh. Coinnigh a srianta ar phoirt neamhshábháilte, CONNECT agus bainistíocht.

Cumaisctear ainmneacha ACL ar aon riail rochtana le AND. Tugann rialacha allow ar leithligh roghanna eile. Dá bhfágfaí an coinníoll éisteora as na rialacha ceann scríbe, cheadófaí aon liosta trí aon phort.

Seiceáil rialacha níos luaithe freisin: cuireann allow leathan a mheaitseálann ar dtús cosc ar na srianta níos déanaí seo a mheas. Tástáil ceann scríbe a cheadaítear agus a dhiúltaítear trí gach éisteoir chun an teorainn a fhíorú.

Ní port an láithreáin ghréasáin é localport ná port foinse eofallach an chliaint. Úsáideann coinníoll port ceann scríbe ACL port ina ionad.

Ailt ghaolmhara