Souwuel e Squid-Login wéi och déi richteg Client-IP verlaangen

En richtegt Passwuert ass just d'Halschent vun dëser Politik: de Kont soll och vun enger genehmegter Clientadress funktionéieren. An Squid ass et den Ënnerscheed tëscht dëser Fuerderung an zwou separat Weeër eran, déi zwou Kontrollen op déiselwecht Zougrëffsregel ze setzen.

Ugeholl, d'Authentifikatioun ass schonn ageriicht, zum Beispill eng Squid 6.13 NCSA-Ariichtung, ass d'Kärpolitik:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Benotz d'Quell, déi Squid tatsächlech kritt; d'Beispill ass eng Dokumentatiounsadress. Behalt fréier Schutzmoossnamen fir onsécher Zilports, lokal Servicer an CONNECT-Trafic. Dëst Fragment weist déi kombinéiert Bedingung, net eng komplett Listener-Konfiguratioun.

Kontrolléier d'Regelen driwwer

Eng fréier breet Erlaabnes kann d'Ufro unhuelen, ier se déi nei Bedingung erreecht. D'http_access-Referenz beschreift geuerdnet Iwwereneestëmmung. Liest déi komplett Sequenz, och abegraff Fichieren.

Eng Erlaabnes fir de Benotzernumm an eng aner fir d'Quell verlaangen net béides. Jidder Zeil kann onofhängeg geléngen. Dat ass eng aner Politik.

D'ACL proxy_auth hänkt vun engem Authentifikatiounshëllef of. Se ze definéieren ass net wéi een de Benotzer uleet oder d'Passwuert validéiert. Dëst Beispill ass fir en explizitte Proxy, deem seng Cliente kënnen op Proxy-Authentifikatiouns-Herausfuerderunge reagéieren.

Quellidentitéit huet och Grenzen. Leit hannert engem NAT kënnen eng Adress deelen, an e Laptop, dee sech beweegt, kann d'Adress änneren. Déi zousätzlech Bedingung enkert déi benotzbar Netzwierkplaz vum Kont an; si identifizéiert net zouverlässeg e physesche Computer. Vergewëssert Iech, datt dës Limitatioun zum Grond passt, firwat Dir d'Bedingung ursprénglech bäigefüügt hutt.