Tinyproxy áfangastaðasíur, biðlara-ACL og CONNECT-portar

Lína Allow í Tinyproxy svarar því hverjir mega nota milliþjóninn. Það þýðir ekki að þessir biðlarar komist aðeins á hýsilinn sem skrifaður er þar. Síun áfangastaða er sérstök stilling.

Fyrir milliþjón sem er ætlað að ná einni nafngreindri þjónustu getur sían virkað sem listi yfir leyfða:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Skráin inniheldur þá áfangastaðamynstur sem leyfð eru af síusetningunni sem þú valdir. Haltu þröngu nákvæmu hýsilmynstri, og athugaðu stillta FilterType áður en þú velur akkeri reglulegra segða eða jokerteiknasetningu. Mynstur sem skrifað er fyrir eitt ham getur þýtt eitthvað annað í öðru.

Það eru þrjár mismunandi stýringar

• Biðlarareglur Allow/Deny takmarka upprunabiðlara.
• Síun áfangastaða takmarkar umbeðinn hýsil eða slóð.
• ConnectPort takmarkar CONNECT áfangastaðarporta.

Handbók Tinyproxy skjalfestir þetta sér. Áfangastaðasía bætir ekki við auðkenningu milliþjóns, og portheimild takmarkar ekki beiðnir við eitt hýsilnafn.

Fyrir HTTPS í gegnum venjulegan göng gangið út frá áfangastaðahýsilnum. Dulkóðuð beiðnislóð er ekki tiltæk sem venjulegur texti sem milliþjónninn sér, svo ekki má gera ráð fyrir að slóðartjáning sem virkar fyrir ódulkóðað HTTP skoði slóðir HTTPS-síðna.

Taktu líka tillit til ósjálfstæðis vefsins. Ein síða getur sótt myndir eða auðkennt sig í gegnum aðra hýsla. Bættu aðeins við áfangastöðum sem eru í raun nauðsynlegir; að breyta nákvæmri hýsilreglu í breitt viðskeyti til að laga eina mynd sem vantar getur leyft mun meiri umferð. Haltu listanum nógu skiljanlegum að hver leyfður áfangastaður hafi ástæðu.