Squid жүйесіне кіруді және клиенттің дұрыс IP мекенжайын талап етіңіз

Дұрыс құпия сөз осы саясаттың жартысы ғана: тіркелгі бір мақұлданған клиент мекенжайынан да жұмыс істеуі керек. Squid-те екі тексеруді бір қатынау ережесіне қою — сол талап пен екі бөлек кіру жолының айырмашылығы.

Аутентификация бұрыннан конфигурацияланған деп есептесек, мысалы Squid 6.13 NCSA баптауы, негізгі саясат мынадай:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Squid нақты қабылдайтын бастапқы мекенжайды пайдаланыңыз; үлгі — құжаттама мекенжайы. Қауіпті мақсатты порттар, жергілікті қызметтер және CONNECT трафигі үшін бұрынғы қорғаныстарды сақтаңыз. Бұл үзінді біріктірілген шартты көрсетеді, толық тыңдаушы конфигурациясын емес.

Оның үстіндегі ережелерді тексеріңіз

Бұрынғы кең рұқсат сұрауды жаңа шартқа жетпей-ақ қабылдауы мүмкін. http_access анықтамасы реттелген сәйкестікті сипаттайды. Кірістірілген файлдарды қоса, толық ретті оқыңыз.

Пайдаланушы атына бір рұқсат және бастапқы мекенжайға басқа рұқсат екеуін де талап етпейді. Кез келген жол дербес сәтті болуы мүмкін. Бұл басқа саясат.

proxy_auth ACL аутентификация көмекшісіне тәуелді. Оны анықтау пайдаланушыны жасаудың немесе құпия сөзді тексерудің жолы емес. Бұл мысал клиенттері прокси аутентификациясының шақыруларына жауап бере алатын айқын прокси үшін.

Бастапқы мекенжай идентификациясының да шектері бар. Бір NAT артындағы адамдар мекенжайды бөлісе алады, ал жылжымалы ноутбук мекенжайды өзгерте алады. Қосымша шарт тіркелгінің пайдалануға болатын желілік орнын тарылтады; ол физикалық компьютерді сенімді түрде анықтамайды. Бұл шектеу шартты әуелде қосу себебіне сәйкес келетініне көз жеткізіңіз.