Eng Squid-Zil erlaben ouni Proxy-Authentifizéierung

Eng Iwwerwaachungssäit muss ouni Proxy-Login funktionéieren. Déi offensichtlech Regel ass http_access allow status_site. Virun der Authentifizéierung placéiert, kann se d'Ausnam och Cliente ginn, déi Dir ni wollt bedéngen.

Fir Squid 6 oder 7 halen d'Konditioune vun der Ausnam zesummen. No de bestehende Schutzmoossname fir Verwaltung, onsécher Porten, CONNECT a lokal Servicer kann de relevante Deel sou ausgesinn:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

D'Netzwierk an den Hostnumm sinn Platzhalter. D'Authentifizéierung brauch weiderhir seng bestehend Hëllefskonfiguratioun. Dëst ass den Ausnamdeel vun enger Zougangspolitik, net eng komplett Proxy-Konfiguratioun.

Déi éischt Linn erlaabt de gewielten Cliente bis Zil ouni d'Login-ACL ze evaluéieren. Déi nächst erlaabt dëse Cliente soss engem nëmmen no der Authentifizéierung. Fréier breet Erlaabnesser oder spéider alternativ Weeër kënnen d'Resultat änneren, dowéinst liest déi komplett geuerdnet Politik, och déi agebaut Dateien.

Verleet d'Ausnam net iwwer d'Schütze vum Zilport, just fir eng Ufro ze vermeiden. Eng autoriséiert Säit op engem ongewollte Port ass nach ëmmer eng aner Route. Entscheet och, ob den exakten Host oder seng Subdomaine qualifizéiere sollen, amplaz e onnéideg breet Suffix bäizesetzen.

Eng Hostnumm-Ausnam deckt d'entspriechend Zil, net all Ofhängegkeet, déi vu senger Säit gelueden gëtt. Ëmleitungen an Drëttpartei-Ressourcen kënnen de reguläre Login-Erfuerdernes op rechtméisseg Manéier begéinen.

Fir einfacht HTTP kann e Proxy méi genee URL-Informatioun benotzen, wou et passt. Eng gewéinlech HTTPS CONNECT-Ufro weist de Säitepfad net, sou datt eng Regel „just eng Säit“ net aus enger Hostwäiter Tunnel-Ausnam ofgeleet ka ginn.