Прокси аутентификациясыз бир Squid багытына уруксат берүү

Squid ичиндеги атайын аутентификация өзгөчөлүгүнүн айланасында булак жана багыт чектөөлөрүн сактаңыз.

Мониторинг баракчасы проксиге кирбей иштеши керек. Айкын эреже — http_access allow status_site. Аутентификациядан мурун коюлса, ал эч качан кызмат көрсөтүүнү пландабаган кардарларга да өзгөчөлүк бере алат.

Squid 6 же 7 үчүн өзгөчөлүктүн шарттарын бирге кармаңыз. Учурдагы башкаруу, кооптуу порт, CONNECT жана жергиликтүү кызмат корголордон кийин тиешелүү бөлүгү мындай көрүнүшү мүмкүн:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Тармак жана хост аты — толтургучтар. Аутентификация дагы эле өзүнүн учурдагы жардамчы конфигурациясын талап кылат. Бул кирүү саясатынын өзгөчөлүк бөлүгү, толук прокси конфигурациясы эмес.

Биринчи сап тандалган кардарларга кирүү ACLин баалабастан ошол багытка уруксат берет. Кийинки сап ошол кардарларга башка жерлерге аутентификациядан кийин гана уруксат берет. Мурунку кең уруксаттар же кийинки альтернатива жолдор натыйжаны өзгөртүшү мүмкүн, ошондуктан кошулган файлдарды кошкондо толук тартиптелген саясатты окуңуз.

Сурамжылоодон качуу үчүн гана өзгөчөлүктү багыт портунун корголорунан жогору жылдырбаңыз. Күтүлбөгөн порттогу уруксат берилген сайт дагы башка маршрут. Ошондой эле так хост же анын субдомендери шайкеш келиши керекпи чечиңиз, ашыкча кең суффикс кошуунун ордуна.

Хост атынын өзгөчөлүгү шайкеш келген багытты камтыйт, анын баракчасы жүктөгөн ар бир көз карандылыкты эмес. Дайындоолор жана үчүнчү тараптын ресурстары кадимки кирүү талабына мыйзамдуу түрдө туш болушу мүмкүн.

Жөнөкөй HTTP үчүн прокси ылайыктуу учурда такыраак URL маалыматын колдоно алат. Кадимки HTTPS CONNECT сурамы баракчанын жолун ачпайт, ошондуктан «бир гана баракча» эрежесин бүт хостту камтыган туннель өзгөчөлүгүнөн чыгаруу мүмкүн эмес.

Тектеш макалалар