Ceadaich aon phort HTTPS a bharrachd tro Squid

Faodaidh seirbheis HTTPS air port 8443 fàiligeadh tro phrogsaidh Squid a tha air a rèiteachadh gu ceart, fiù ma tha HTTPS àbhaisteach air 443 ag obair. Sgrùd diùltadh CONNECT agus am poileasaidh airson puirt cinn-uidhe mus atharraich thu pròtacal progsaidh a’ chliant.

Ann am poileasaidh inntrigidh àbhaisteach Squid 6.13, tha dà sgrùdadh cudromach: feumaidh an ceann-uidhe a dhol tro Safe_ports, agus feumaidh CONNECT a dhol tro SSL_ports. Ma chuireas tu am port ri aon ACL a-mhàin, faodaidh an diùltadh eile fuireach an gnìomh.

Leudaich na mìneachaidhean a th’ ann gu cùramach

Airson poileasaidh a cheadaicheas na puirt lìn àbhaisteach agus aon phort HTTPS a bharrachd:

acl Safe_ports port 80 443 8443
acl SSL_ports port 443 8443

Cuir na mìneachaidhean iomchaidh nan àite no deasaich iad, an àite seann sheata luachan ris nach robh dùil fhàgail an gnìomh. Glèidh na riaghailtean àbhaisteach a dhiùltas puirt neo-shàbhailte agus CONNECT, agus na cuingeachaidhean cliant a bha san amharc.

Cùm an eisgeachd cumhang

Mura h-eil am port a bharrachd a dhìth ach airson aon cheann-uidhe fo smachd, cuir diùltadh cuimsichte ro riaghailt ceadachaidh a’ chliant:

acl extra_tls_port port 8443
acl approved_tls_target dst 203.0.113.20/32
http_access deny CONNECT extra_tls_port !approved_tls_target

’S e seòladh eisimpleir airson sgrìobhainnean a tha seo. Cleachd an ceann-uidhe a tha thu a’ rianachd no aig a bheil cead inntrigidh agad, agus thoir aire do dh’atharrachaidhean fìor san t-seòladh aige. Tha seo a’ cuingealachadh eisgeachd a’ phuirt a bharrachd an àite gach ceann-uidhe air 8443 a cheadachadh.

Dèan parsadh air an rèiteachadh ghnìomhach air fad agus sgrùd òrdugh nan riaghailtean. Cha toir diùltadh a tha sgrìobhte gu ceart an cuingealachadh a bha san amharc ma tha e an dèidh riaghailt cho-fhreagarrach a cheadaicheas an cliant.

Dèan deuchainn air an ainm òstair cheadaichte leis an fhìor theisteanas agus phort aige, agus an uair sin air ceann-uidhe fo smachd a bu chòir a bhith air a dhiùltadh fhathast. Cùm dearbhadh TLS an comas gus mearachdan ann an dearbh-aithne a’ chinn-uidhe a sgaradh bho mhearachdan ann am poileasaidh a’ phrogsaidh. Na thoir air falbh dìon CONNECT air fad gus aon iarrtas gu port gnàthaichte obrachadh.