Tinyproxy նպատակակետի զտիչներ, հաճախորդների ACL-ներ և CONNECT պորտեր

Tinyproxy-ի Allow տողը պատասխանում է, թե ով կարող է օգտվել պրոքսիից։ Դա չի նշանակում, որ այդ հաճախորդները կարող են հասնել միայն այնտեղ գրված հոսթին։ Նպատակակետի զտումը առանձին կարգավորում է։

Մեկ անվանված ծառայության հասնելու համար նախատեսված պրոքսիի դեպքում զտիչը կարող է գործել որպես թույլատրվածների ցանկ՝

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Այնուհետև ֆայլը պարունակում է ձեր ընտրած զտիչի շարահյուսությամբ թույլատրված նպատակակետի ձևանմուշները։ Պահեք նեղ, ճշգրիտ հոսթի ձևանմուշ և ստուգեք կարգավորված FilterType-ը նախքան կանոնավոր արտահայտությունների խարիսխներ կամ նախշանիշային շարահյուսություն ընտրելը։ Մեկ ռեժիմի համար գրված ձևանմուշը մյուսում կարող է այլ իմաստ ունենալ։

Կան երեք տարբեր վերահսկիչներ

• Հաճախորդի Allow/Deny կանոնները սահմանափակում են աղբյուր հաճախորդներին։
• Նպատակակետի զտումը սահմանափակում է պահանջվող հոսթը կամ URL-ը։
• ConnectPort-ը սահմանափակում է CONNECT նպատակակետ պորտերը։

Tinyproxy ձեռնարկը սրանք փաստաթղթավորում է առանձին։ Նպատակակետի զտիչը չի ավելացնում պրոքսիի նույնականացում, և պորտի թույլտվությունը չի սահմանափակում հարցումները մեկ հոսթի անվան։

Սովորական թունելով HTTPS-ի համար աշխատեք նպատակակետ հոսթի հետ։ Գաղտնագրված հարցման ուղին հասանելի չէ որպես պրոքսիին տեսանելի սովորական տեքստ, ուստի չպետք է ենթադրել, որ պարզ HTTP-ի համար աշխատող ուղու արտահայտությունը ստուգում է HTTPS էջերի ուղիները։

Հաշվի առեք նաև կայքի կախվածությունները։ Մեկ էջը կարող է ներբեռնել պատկերներ կամ նույնականացվել այլ հոսթերով։ Ավելացրեք միայն իսկապես անհրաժեշտ նպատակակետերը. ճշգրիտ հոսթի կանոնը լայն վերջածանցի վերածելը՝ մեկ բացակայող պատկեր շտկելու համար, կարող է շատ ավելի շատ երթևեկություն թույլատրել։ Ցանկը պահեք այնքան հասկանալի, որ յուրաքանչյուր թույլատրված նպատակակետ ունենա պատճառ։