Tinyproxy-Destinatiounsfilter, Client-ACLen an CONNECT-Porten

Eng Allow-Linn an Tinyproxy beäntwert, wien de Proxy benotze kann. Dat heescht net, datt dës Cliente just den Host kënnen erreechen, deen do steet. D'Destinatiounsfilterung ass eng separat Astellung.

Fir en Proxy, dee geduecht ass fir een eenzegen genannte Service z'erreechen, kann de Filter als Erlaabnislëscht funktionéieren:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

D'Datei enthält dann d'Destinatiounsmuster, déi vun der Filter-Syntax erlaabt sinn, déi dir gewielt hutt. Haalt en enke geneeën Hostmuster an iwwerpréift den ageriichten FilterType, éier dir Anker vun regulären Ausdréck oder Platzhalter-Syntax wielt. E Muster, dat fir ee Modus geschriwwen ass, kann an engem aneren eppes Aneres bedeiten.

Et ginn dräi verschidde Kontrollen

• Client-Regele Allow/Deny begrenzen Quellclients.
• D'Destinatiounsfilterung begrenzt den ugefrote Host oder d'URL.
• ConnectPort begrenzt CONNECT-Destinatiounsporten.

Den Tinyproxy-Handbuch dokumentéiert dës getrennt. En Destinatiounsfilter bäit keng Proxy-Authentifizéierung derbäi, an eng Port-Erlaabnis begrenzt d'Ufroen net op een Hostnumm.

Fir HTTPS iwwer en normale Tunnel: schafft mam Destinatiounshost. De verschlësselte Ufro-Wee ass net als gewéinlechen, vum Proxy säiwest Text verfügbar, dofir sollt een net unhuelen, datt en Ausdrock vum Wee, deen fir kloeren HTTP funktionéiert, HTTPS-Säitweer inspectéiert.

Denkt och un d'Ofhängegkeete vum Site. Eng Säit kann Biller lueden oder sech iwwer aner Hoste authentifizéieren. Füügt just déi Destinatiounen derbäi, déi wierklech néideg sinn; eng genee Hostregele an en Breed Suffix ëmzewandelen, fir ee fehlend Bild ze reparéieren, kann vill méi Traffic erlaben. Haalt d'Lëscht verständlech genuch, datt all erlaabt Destinatioun e Grond huet.