Squid кирүүсүн жана кардардын туура IP дарегин талап кылыңыз

Туура сырсөз бул саясаттын жарымы гана: эсеп бир бекитилген кардар дарегинен да иштеши керек. Squidде эки текшерүүнү бир эле кирүү эрежесине коюу — ошол талап менен эки өзүнчө кирүү жолунун ортосундагы айырма.

Аутентификация мурунтан конфигурацияланган деп алсак, мисалы Squid 6.13 NCSA жөндөөсү, негизги саясат мындай:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Squid иш жүзүндө кабыл алган булакты колдонуңуз; үлгү документтик дарек. Кооптуу максаттык порттор, жергиликтүү кызматтар жана CONNECT трафиги үчүн мурунку коргоолорду сактаңыз. Бул үзүндү бириктирилген шартты көрсөтөт, толук угуучу конфигурациясын эмес.

Анын үстүндөгү эрежелерди текшериңиз

Мурунку кең уруксат сурамды жаңы шартка жетээрден мурун кабыл алышы мүмкүн. http_access маалымдамасы иреттелген дал келүүнү сүрөттөйт. Киргизилген файлдарды кошкондо толук ырааттуулукту окуңуз.

Колдонуучунун атына бир уруксат жана булакка башка уруксат экөөнү тең талап кылбайт. Ар кандай сап өз алдынча ийгиликтүү болушу мүмкүн. Бул башка саясат.

proxy_auth ACL аутентификация жардамчысына көз каранды. Аны аныктоо колдонуучуну түзүүнүн же сырсөздү текшерүүнүн жолу эмес. Бул мисал кардарлары прокси аутентификация чакырыктарына жооп бере алган ачык прокси үчүн.

Булак идентификациясынын да чектери бар. Бир NAT артындагы адамдар даректи бөлүшө алат, ал эми жылма ноутбук даректи өзгөртө алат. Кошумча шарт эсептин колдонулуучу тармактык ордун тарытат; ал физикалык компьютерди ишенимдүү аныктабайт. Бул чектөөнү шартты башында кошкон себебиңизге туура келерин текшериңиз.