តម្រងគោលដៅ Tinyproxy, ACL របស់អតិថិជន និងច្រក CONNECT

បន្ទាត់ Allow ក្នុង Tinyproxy ឆ្លើយថាអ្នកណាអាចប្រើប្រូកស៊ី។ វាមិនមានន័យថាអតិថិជនទាំងនោះអាចទៅដល់តែហូសដែលសរសេរនៅទីនោះទេ។ ការត្រងគោលដៅគឺជាការកំណត់ដោយឡែក។

សម្រាប់ប្រូកស៊ីដែលមានគោលបំណងទៅដល់សេវាដែលមានឈ្មោះតែមួយ តម្រងអាចដើរតួជាបញ្ជីអនុញ្ញាត៖

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

បន្ទាប់មកឯកសារមានលំនាំគោលដៅដែលបានអនុញ្ញាតដោយវាក្យសម្ព័ន្ធតម្រងដែលអ្នកបានជ្រើស។ រក្សាលំនាំហូសពិតប្រាកដឱ្យតូចចង្អៀត ហើយពិនិត្យ FilterType ដែលបានកំណត់រួច មុនពេលជ្រើសយុថ្កាកន្សោមធម្មតា ឬវាក្យសម្ព័ន្ធតួអក្សរជំនួស។ លំនាំដែលសរសេរសម្រាប់របៀបមួយអាចមានអត្ថន័យផ្សេងនៅក្នុងរបៀបមួយទៀត។

មានការគ្រប់គ្រងបីផ្សេងគ្នា

• ច្បាប់ Allow/Deny របស់អតិថិជនកំណត់អតិថិជនប្រភព។
• ការត្រងគោលដៅកំណត់ហូស ឬ URL ដែលបានស្នើ។
• ConnectPort កំណត់ច្រកគោលដៅ CONNECT។

សៀវភៅណែនាំ Tinyproxy រាយការណ៍ទាំងនេះដោយឡែក។ តម្រងគោលដៅមិនបន្ថែមការផ្ទៀងផ្ទាត់ប្រូកស៊ីទេ ហើយការអនុញ្ញាតច្រកមិនកំណត់សំណើទៅឈ្មោះហូសតែមួយឡើយ។

សម្រាប់ HTTPS តាមរយៈផ្លូវរូងកណ្តាលធម្មតា សូមធ្វើការជាមួយហូសគោលដៅ។ ផ្លូវសំណើដែលបានអ៊ិនគ្រីបមិនអាចប្រើជាអត្ថបទធម្មតាដែលប្រូកស៊ីឃើញបានទេ ដូច្នេះមិនគួរសន្មតថាកន្សោមផ្លូវដែលដំណើរការសម្រាប់ HTTP ធម្មតាពិនិត្យផ្លូវទំព័រ HTTPS នោះទេ។

សូមពិចារណាផងដែរអំពីភាពអាស្រ័យរបស់គេហទំព័រ។ ទំព័រមួយអាចទាញរូបភាព ឬផ្ទៀងផ្ទាត់តាមហូសផ្សេងទៀត។ បន្ថែមតែគោលដៅដែលចាំបាច់ពិតប្រាកដប៉ុណ្ណោះ។ ការប្តូរច្បាប់ហូសពិតប្រាកដទៅជាបច្ច័យធំទូលាយ ដើម្បីជួសជុលរូបភាពមួយដែលបាត់ អាចអនុញ្ញាតចរាចរណ៍ច្រើនជាងច្រើន។ រក្សាបញ្ជីឱ្យគ្រប់គ្រាន់អាចយល់បាន ដើម្បីឱ្យគោលដៅដែលបានអនុញ្ញាតនីមួយៗមានហេតុផល។