ការស្តុក ACL ខាងក្រៅរបស់ Squid៖ ហេតុអ្វីបានជាជំនួយការមិនត្រូវបានហៅរាល់ដង

ជំនួយការដែលកត់ត្រាសំណើមួយហើយបន្ទាប់មកស្ងាត់អាចជារឿងធម្មតា។ Squid អាចវាយតម្លៃវិធានដោយប្រើលទ្ធផល ACL ខាងក្រៅដែលបានរក្សាទុក ដោយមិនផ្ញើសំណួរផ្សេងទៀតទៅជំនួយការ។

ដំបូង កំណត់ការសម្រេចចិត្តដែលអាចប្រើឡើងវិញ។ «តើគណនីនេះអាចប្រើប្រូកស៊ីបានទេ?» ត្រូវការធាតុចូលខុសពី «តើគណនីនេះអាចទៅដល់គោលដៅនេះបានទេ?» ទម្រង់ ACL ខាងក្រៅពង្រីកបង្កើតកូនសោឃ្លាំង។ ប្រសិនបើជំនួយការសម្រេចតាមឈ្មោះអ្នកប្រើ និងគោលដៅ ប៉ុន្តែកូនសោមានតែឈ្មោះអ្នកប្រើ នោះការអនុញ្ញាតដែលបានរក្សាទុកអាចអនុវត្តធំជាងការគ្រោងទុក។ បញ្ចូលធាតុចូលគ្រប់យ៉ាងដែលផ្លាស់ប្តូរចម្លើយ ហើយជៀសវាងព័ត៌មានលម្អិតដែលគ្រាន់តែបំបែកការសម្រេចចិត្តស្មើគ្នា។

បន្ទាប់មក ជ្រើសរើសភាពស្រស់។ ttl និង negative_ttl វិជ្ជមានគ្រប់គ្រងលទ្ធផលដែលត្រូវ និងមិនត្រូវ។ grace អាចចាប់ផ្តើមធ្វើឱ្យស្រស់មុនពេលធាតុផុតកំណត់។ សម្រេចថាតើការអនុញ្ញាតដែលបានរក្សាទុករបស់គណនីដែលត្រូវបានដកហូតអាចប៉ះពាល់ដល់ការសម្រេចចិត្តក្រោយបានយូរប៉ុណ្ណា។ គ្មានការកំណត់ណាមួយក្នុងចំណោមនេះអនុញ្ញាតឡើងវិញនូវផ្លូវរូង CONNECT ដែលបានបង្កើតសម្រាប់គ្រប់បៃ ឬសំណើ HTTPS ខាងក្នុង។ ប្រសិនបើជំនួយការអនុវត្តកូតាចរាចរណ៍ ការផ្ទេរដែលបានអនុញ្ញាតអាចបន្តបន្ទាប់ពីសមតុល្យផ្លាស់ប្តូរ។

ជំនួយការគឺជាអ្នកចូលរួមពិធីការជាប់លាប់ មិនចាំបាច់ជាដំណើរការស្គ្រីបថ្មីសម្រាប់រាល់សំណើ។ រក្សាវាឱ្យរួចរាល់សម្រាប់បន្ទាត់សំណួរបន្តបន្ទាប់ ហើយផ្ញើរាល់ចម្លើយឱ្យបានឆាប់។ ដាក់ការវិភាគនៅឆានែលផ្សេង។ នៅពេលបើកភាពស្របគ្នា ត្រឡប់លេខសម្គាល់ឆានែលដែលបានផ្តល់ត្រូវគ្នា។

ចុងក្រោយ កំណត់លទ្ធផលយឺត មិនអាចប្រើបាន និងកំហុសខាងក្នុង ហើយធ្វើឱ្យលំដាប់ ACL ជុំវិញបង្កើតវា។ ការរចនាបានបញ្ចប់នៅពេលទាំងភាពជាក់លាក់ និងអាយុដែលបានអនុញ្ញាតនៃចម្លើយដែលអាចប្រើឡើងវិញត្រូវនឹងតម្រូវការចូលប្រើ។