Dokar allow ɗaya ta Squid tana nufin AND; biyu na iya nufin OR

Karanta wannan manufar da babbar murya: ba da izinin cibiyar sadarwar ofis ta yi amfani da proxy don wurin da aka amince. Idan waɗannan sharuɗɗan suna tare, riƙe su tare a cikin dokar.

http_access allow office_clients approved_destination

Dole ne duka ACL biyu su dace domin wannan layin ya ba da izinin buƙatar. Raba shi yana canza manufar:

http_access allow office_clients
http_access allow approved_destination

Yanzu ana iya ba da izinin abokan cinikin ofis ba tare da ƙuntatawar wuri ba, da buƙatun zuwa wannan wurin ba tare da ƙuntatawar ofis ba, sai dai idan wata doka ta farko ta hana su. Layi biyu ba su ne mafi sauƙin karanta rubutun layi ɗaya ba.

Tsari wani ɓangare ne na manufar

Squid yana kimanta dokokin shiga a jere. Shawarar farko da ta dace ce ke sarrafa buƙatar. allow all na farko yana lalata tsattsauran ƙuntatawa na baya; ƙin da ya dace na farko yana hana isa ga wani izini na baya.

takardun http_access suna bayanin wannan jeri. Riƙe ƙin ƙarshe da gangan maimakon dogaro da mai karatu ya tuna da halayen da ba a bayyana ba.

Yawancin ma'anoni na ACL suna da alaƙar OR daban: ACL tushe ɗaya mai suna na iya lissafa jeri da yawa da aka yarda. Hakan ba ya mai da asalin tushe da wuri iri ɗaya na ACL. Ayyana su daban, sannan haɗa sunayen a cikin shawarar shiga.

Don fitowa mai zaman kansa, wannan yana shafar wanda zai iya amfani da IP ɗinka na waje. Yi la'akari da yanayi huɗu: abokin ciniki da aka amince zuwa wurin da aka amince, abokin ciniki da aka amince zuwa wani wuri, wani abokin ciniki zuwa wurin da aka amince, da wani abokin ciniki zuwa wani wuri. Idan dokokin suna ba da izini fiye da yadda manufar ta yi niyya, gyara tunanin kafin faɗaɗa mai sauraro. Tsarin da ya inganta a nahawu na iya bayyana izini mara kyau.