Tinyproxy 1.11.2: hlustun og aðgangur biðlara

Í Tinyproxy 1.11.2 velur Listen vistfangið sem tekur við tengingum biðlara og Allow stýrir hvaða biðlarar fá aðgang. Bind velur vistfang fyrir útleið.

Reglur um hlustun og biðlara

Haltu stillingum pakkans fyrir þjónustunotanda, annál og PID-skrá. Skiptu út hlustunar- og aðgangsfærslum fyrir fyrirhugaða stefnu:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

Skiptu báðum skjölunarvistföngunum út. Hlustunarvistfangið verður að tilheyra þjóninum og vistfang biðlarans verður að samsvara upprunanum sem þjónninn sér. Fjarlægðu úreltar of víðar leyfisreglur.

Án Allow- eða Deny-færslna leyfir Tinyproxy alla biðlara. Þegar aðgangsfærslur eru til staðar verður sjálfgefið að hafna og röð reglna skiptir máli. Að eyða öllum aðgangslínum opnar því stefnuna í stað þess að endurheimta takmarkandi sjálfgefið ástand.

ConnectPort 443 takmarkar CONNECT við þetta mark-tengi. Venjulegar HTTP-beiðnir þurfa sérstakar áfangastaðatakmarkanir ef uppsetningin krefst þeirra.

Athugaðu þjónustuna sem er í gangi

Bind-stilling fyrir útleið takmarkar ekki innkomandi sökkla. Skoðaðu virka hlustarann eftir ræsingu:

sudo ss -ltnp 'sport = :8888'

Athugaðu báðar vistfangafjölskyldur til að finna óviljandi hlustara eða eldri þjónustutilvik.

Þessi útgáfa hefur engan skjalfestan -t-rofa sem aðeins þáttastillir stillingarnar. Þegar stýrða þjónustan er stöðvuð sýnir keyrsla í forgrunni ræsingarvillur:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

Stöðvaðu forgrunnsferlið áður en stýrða þjónustan er ræst aftur. Prófaðu beiðnir frá leyfðum uppruna og öðrum stýrðum uppruna sem verður að hafna. Annálar áfangastaðarins hjálpa til við að staðfesta að beiðni sem var hafnað hafi ekki verið framsend.