តម្រូវឱ្យមានទាំងការចូល Squid និង IP អតិថិជនត្រឹមត្រូវ

ពាក្យសម្ងាត់ត្រឹមត្រូវគឺគ្រាន់តែជាពាក់កណ្តាលនៃគោលនយោបាយនេះប៉ុណ្ណោះ៖ គណនីគួរតែដំណើរការពីអាសយដ្ឋានអតិថិជនដែលបានអនុម័តមួយផងដែរ។ នៅក្នុង Squid ការដាក់ការត្រួតពិនិត្យទាំងពីរនៅលើច្បាប់ចូលប្រើតែមួយ គឺជាភាពខុសគ្នារវាងតម្រូវការនោះ និងផ្លូវចូលពីរដាច់ដោយឡែក។

សន្មតថាការផ្ទៀងផ្ទាត់ត្រូវបានកំណត់រួចហើយ ដូចជា ការដំឡើង Squid 6.13 NCSA គោលនយោបាយសំខាន់គឺ៖

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

ប្រើ ប្រភពដែល Squid ទទួលបានពិតប្រាកដ; គំរូគឺជាអាសយដ្ឋានឯកសារ។ រក្សាការការពារពីមុនសម្រាប់ច្រកគោលដៅដែលមិនមានសុវត្ថិភាព សេវាកម្មក្នុងតំបន់ និងចរាចរណ៍ CONNECT។ បំណែកនេះបង្ហាញលក្ខខណ្ឌរួមបញ្ចូល មិនមែនការកំណត់អ្នកស្តាប់ពេញលេញទេ។

ពិនិត្យច្បាប់នៅពីលើវា

ការអនុញ្ញាតធំទូលាយពីមុនអាចទទួលយកសំណើ មុនពេលវាឈានដល់លក្ខខណ្ឌថ្មី។ ឯកសារយោង http_access ពិពណ៌នាការផ្គូផ្គងតាមលំដាប់។ អានលំដាប់ពេញលេញ រួមទាំងឯកសារដែលបានបញ្ចូល។

ការអនុញ្ញាតមួយសម្រាប់ឈ្មោះអ្នកប្រើ និងមួយទៀតសម្រាប់ប្រភព មិនតម្រូវឱ្យមានទាំងពីរទេ។ បន្ទាត់ណាមួយអាចជោគជ័យដោយឯករាជ្យ។ នោះជាគោលនយោបាយផ្សេង។

ACL proxy_auth អាស្រ័យលើជំនួយការផ្ទៀងផ្ទាត់។ ការកំណត់វាមិនមែនជាវិធីបង្កើតអ្នកប្រើ ឬផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់ទេ។ ឧទាហរណ៍នេះសម្រាប់ proxy ច្បាស់លាស់ ដែលអតិថិជនរបស់វាអាចឆ្លើយតបនឹងបញ្ហាប្រឈមនៃការផ្ទៀងផ្ទាត់ proxy។

អត្តសញ្ញាណប្រភពក៏មានដែនកំណត់ដែរ។ មនុស្សនៅពីក្រោយ NAT មួយអាចចែករំលែកអាសយដ្ឋាន ហើយកុំព្យូទ័រយួរដៃដែលផ្លាស់ទីអាចផ្លាស់ប្តូរអាសយដ្ឋាន។ លក្ខខណ្ឌបន្ថែមធ្វើឱ្យទីតាំងបណ្តាញដែលអាចប្រើបានរបស់គណនីតូចចង្អៀត; វាមិនកំណត់អត្តសញ្ញាណកុំព្យូទ័ររូបវន្តដោយអាចទុកចិត្តបានទេ។ សូមប្រាកដថាដែនកំណត់នោះត្រូវនឹងហេតុផលដែលអ្នកបានបន្ថែមលក្ខខណ្ឌពីដំបូង។