Eng Squid-allow-Reeg heescht AND; zwou kënnen OR heeschen

Liest dës Politik haart vir: erlaabt dem Büro-Netzwierk de Proxy fir déi approuvéiert Destinatioun ze benotzen. Wann dës Konditioune mateneen gehéieren, haalt se an der Reegel mateneen.

http_access allow office_clients approved_destination

Béid ACLen mussen iwwerenee passen, fir datt déi Linn d'Ufro erlaabt. Se ze deelen ännert d'Politik:

http_access allow office_clients
http_access allow approved_destination

Büro-Cliente kënnen elo ouni d'Destinatiounsbeschränkung erlaabt ginn, an Ufroen un déi Destinatioun ouni d'Büro-Beschränkung, ausser eng fréier Reegel huet se ofgeleent. Zwou Linne sinn net eng liesbarer Schreifweis vun enger Linn.

D'Reiefolleg gehéiert zur Politik

Squid bewäert Zougrëffsregelen an der Reiefolleg. Déi éischt passend Entscheidung kontrolléiert d'Ufro. Eng fréier allow all hieft eng suergfälteg spéider Beschränkung op; eng fréier passend Oflehnung verhënnert, datt eng spéider Erlaabnis erreecht gëtt.

D'http_access-Dokumentatioun erklärt dës Reiefolleg. Haalt eng bewosst Schluss-Oflehnung, amplaz drop ze vertrauen, datt de Lieser sech un d'implizitt Standardverhalen erënnert.

Vill ACL-Definitioune hunn eng aner OR-Bezéiung: eng genannt Quell-ACL kann méi erlaabt Beräicher oplëschten. Dat mécht d'Identitéit vu Quell an Destinatioun net zum selwechten ACL-Typ. Definéiert se getrennt, a kombinéiert dann d'Nimm an enger Zougrëffsentscheedung.

Fir en private Sortie beaflosst dat, wien deng baussenzeg IP benotze kann. Betruecht véier Fäll: approuvéierte Client op approuvéiert Destinatioun, approuvéierte Client soss anzwousch, en anere Client op déi approuvéiert Destinatioun, an en anere Client soss anzwousch. Wann d'Reegelen méi Fäll erlaben wéi d'Politik virgesäit, verbessert d'Logik ier dir de Listener erweidert. Eng syntaktesch gülteg Konfiguratioun kann nach ëmmer falsch Berechtegungen ausdrécken.