Tinyproxy 1.11.2: угуучу жана кардарга жетүү жөндөөлөрү

Tinyproxy 1.11.2де Listen кардар байланыштарын кабыл алуучу даректи тандайт, Allow уруксаттуу кардарларды башкарат. Bind чыгуу дарегин тандайт.

Угуучу жана кардар эрежелери

Пакеттин кызмат колдонуучусу, журнал жана PID файлы жөндөөлөрүн сактаңыз. Угуучу менен жетүү жазууларын көздөлгөн саясатка алмаштырыңыз:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

Эки документтик даректи тең алмаштырыңыз. Угуу дареги серверге тиешелүү, ал эми кардар дареги сервер көргөн булакка дал келиши керек. Эскирген өтө кең уруксаттарды өчүрүңүз.

Allow же Deny жазуулары болбосо, Tinyproxy бардык кардарларга уруксат берет. Жетүү жазуулары болгондо демейки аракет четке кагуу болуп, эрежелердин ирети маанилүү болот. Демек бардык жетүү саптарын өчүрүү чектөөчү демейки абалды кайтарбайт, саясатты ачат.

ConnectPort 443 CONNECTти ошол максат портуна чектейт. Орнотууңуз талап кылса, кадимки HTTP суроолоруна өзүнчө максат көзөмөлү керек.

Иштеп жаткан кызматты текшерүү

Чыгуу үчүн Bind жөндөөсү кирүүчү сокеттерди чектебейт. Башталгандан кийин чыныгы угуучуну караңыз:

sudo ss -ltnp 'sport = :8888'

Эки дарек үй-бүлөсүндө тең күтүлбөгөн угуучуларды же эски кызмат нускаларын текшериңиз.

Бул версияда конфигурацияны гана талдоочу документтелген -t параметри жок. Башкарылган кызмат токтогондо алдыңкы планда иштетүү баштоо каталарын көрсөтөт:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

Башкарылган кызматты кайра баштаардан мурда алдыңкы пландагы процессти токтотуңуз. Уруксаттуу булактан жана четке кагылышы керек болгон экинчи көзөмөлдөгү булактан суроолорду текшериңиз. Максат журналдары четке кагылган суроо өткөрүлбөгөнүн ырастоого жардам берет.