Zwou Squid-Porten kënnen ënnerschiddlech Zouchrëffslëschte fir Destinatiounen hunn

Kombinéiert localport mat der entspriechender Destinatiouns-ACL op all Allow-Regel, andeems déi fréier Aschränkungen an déi lescht Deny-Regel erhalen.

D'localport ACL vu Squid entsprécht dem Port, op deem Squid d'Verbindung ugeholl huet. Kombinéiert se mat der passender Destinatiouns-ACL, sou datt all Lauschterer nëmme seng eege Lëscht erlaabt.

Fir eng Squid-6- oder -7-Konfiguratioun mat existéierenden Aschränkunge fir Clienten a sécher Porten:

http_port 3128
http_port 3129

acl approved_clients src 192.0.2.0/24
acl main_listener localport 3128
acl alternate_listener localport 3129
acl main_sites dstdomain "/etc/squid/main-sites.txt"
acl alternate_sites dstdomain "/etc/squid/alternate-sites.txt"

http_access allow approved_clients main_listener main_sites
http_access allow approved_clients alternate_listener alternate_sites
http_access deny all

Ersetzt de Client-Beräich aus der Dokumentatioun duerch déi tatsächlech autoriséiert Clienten a preparéiert déi zwou Domainlëscht-Fichieren. Setzt déi gepaart Allow-Regelen no de virgeschriwwenen Deny-Kontrollen vun der Installatioun a virun hirer leschter Deny. Erhaalt hir Aschränkunge fir onsécher Porten, CONNECT an Administratioun.

ACL-Nimm op enger Access-Regel ginn mat AND kombinéiert. Separat Allow-Regelen bidden Alternativen. Wa d'Lauschterbedingung an den Destinatiounsregelen ewechgelooss gëtt, géif all Lëscht duerch all Port gelaangen.

Kontrolléiert och fréier Regelen: eng breed Allow, déi als éischt entsprécht, verhënnert, datt dës méi spéit Aschränkungen evaluéiert ginn. Test erlaabten an ofgeleenten Destinatiounen duerch all Lauschterer, fir d'Grenz ze verifizéieren.

localport ass net de Port vun der Websäit an och net de vergängleche Quellport vum Client. Eng Destinatiounsport-Bedingung benotzt amplaz d'port ACL.

Ähnlech Artikelen