Tinyproxy 1.11.2: Listener a Clientzougrëff astellen

Benotzt Listen an Allow richteg a Tinyproxy 1.11.2, ënnerscheet Bind vu Listen an test erlaabt an ofgewisen Clienten.

An Tinyproxy 1.11.2 wielt Listen d’Adress, déi Clientverbindungen unhëlt, an Allow steiert déi erlaabt Clienten. Bind wielt eng ausgoend Adress.

Reegele fir Listener a Clienten

Behalt d’Pakastellunge fir Servicebenotzer, Log a PID-Datei. Ersetzt d’Listener- an Zougrëffsandréi duerch déi virgesinn Politik:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

Ersetzt béid Dokumentatiounsadressen. D’Listeneradress muss dem Server gehéieren, an d’Clientadress muss mat der Quell iwwereneestëmmen, déi de Server gesäit. Huelt al, ze fräizügeg Reegelen ewech.

Ouni Allow- oder Deny-Andréi erlaabt Tinyproxy all Clienten. Soubal Zougrëffsandréi existéieren, gëtt de Standard Ofweisen, an d’Reiefolleg vun de Reegele spillt eng Roll. All Zougrëffslinnen ze läschen mécht d’Politik dofir op amplaz e restriktive Standard erëm hierzestellen.

ConnectPort 443 limitéiert CONNECT op deen Zilport. Normal HTTP-Ufroe brauchen separat Zilkontrollen, wann Ären Asaz dat verlaangt.

De lafende Service kontrolléieren

Eng ausgoend Bind-Astellung limitéiert keng erakommend Sockets. Kuckt nom Start den tatsächleche Listener:

sudo ss -ltnp 'sport = :8888'

Kontrolléiert béid Adressfamilljen op ongewollt Listener oder méi al Serviceinstanzen.

Dës Versioun huet keen dokumentéierten -t-Schalter, deen nëmmen d’Konfiguratioun parst. Wann de verwaltete Service gestoppt ass, weist e Laf am Virdergrond Startfeeler:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

Stoppt de Virdergrondprozess, ier Dir de verwaltete Service nei start. Test Ufroe vun enger erlaabter Quell an enger zweeter kontrolléierter Quell, déi ofgewise muss ginn. D’Logge vum Zil hëllefen ze bestätegen, datt eng ofgewise Ufro net weidergeleet gouf.

Ähnlech Artikelen