ຮຽກຮ້ອງທັງການເຂົ້າສູ່ລະບົບ Squid ແລະ IP ຂອງລູກຄ້າທີ່ຖືກຕ້ອງ

ລະຫັດຜ່ານທີ່ຖືກຕ້ອງເປັນພຽງເຄິ່ງໜຶ່ງຂອງນະໂຍບາຍນີ້: ບັນຊີຍັງຕ້ອງເຮັດວຽກຈາກທີ່ຢູ່ລູກຄ້າທີ່ໄດ້ຮັບອະນຸຍາດໜຶ່ງ. ໃນ Squid, ການວາງການກວດສອງທັງສອງໃສ່ກົດການເຂົ້າເຖິງດຽວກັນແມ່ນຄວາມແຕກຕ່າງລະຫວ່າງຂໍ້ກຳນົດນັ້ນກັບສອງເສັ້ນທາງເຂົ້າແຍກກັນ.

ສົມມຸດວ່າການກວດສອບຕົວຕົນໄດ້ຕັ້ງຄ່າແລ້ວ ເຊັ່ນ ການຕັ້ງຄ່າ Squid 6.13 NCSA ນະໂຍບາຍຫຼັກແມ່ນ:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

ໃຊ້ ແຫຼ່ງທີ່ Squid ໄດ້ຮັບຕົວຈິງ; ຕົວຢ່າງແມ່ນທີ່ຢູ່ເອກະສານ. ຮັກສາການປ້ອງກັນກ່ອນໜ້າສຳລັບພອດປາຍທາງທີ່ບໍ່ປອດໄພ ບໍລິການທ້ອງຖິ່ນ ແລະ ການຈະລາຈອນ CONNECT. ສ່ວນນີ້ສະແດງເງື່ອນໄຂລວມ ບໍ່ແມ່ນການຕັ້ງຄ່າຜູ້ຟັງທັງໝົດ.

ກວດສອບກົດທີ່ຢູ່ເໜືອມັນ

ການອະນຸຍາດກວ້າງກ່ອນໜ້າອາດຮັບຄຳຮ້ອງກ່ອນຮອດເງື່ອນໄຂໃໝ່. ເອກະສານອ້າງອີງ http_access ອະທິບາຍການຈັບຄູ່ຕາມລຳດັບ. ອ່ານລຳດັບທັງໝົດ ລວມທັງໄຟລ໌ທີ່ລວມເຂົ້າ.

ການອະນຸຍາດໜຶ່ງສຳລັບຊື່ຜູ້ໃຊ້ ແລະ ອີກອັນໜຶ່ງສຳລັບແຫຼ່ງ ບໍ່ໄດ້ຮຽກຮ້ອງທັງສອງ. ແຖວໃດກໍໄດ້ອາດສຳເລັດໄດ້ຢ່າງເອກະລາດ. ນັ້ນແມ່ນນະໂຍບາຍອື່ນ.

ACL proxy_auth ຂຶ້ນກັບຕົວຊ່ວຍການກວດສອບຕົວຕົນ. ການກຳນົດມັນບໍ່ແມ່ນວິທີສ້າງຜູ້ໃຊ້ ຫຼື ກວດສອບລະຫັດຜ່ານ. ຕົວຢ່າງນີ້ແມ່ນສຳລັບ proxy ທີ່ຊັດເຈນ ເຊິ່ງລູກຄ້າສາມາດຕອບສະໜອງຕໍ່ສິ່ງທ້າທາຍການກວດສອບຕົວຕົນຂອງ proxy.

ຕົວຕົນຂອງແຫຼ່ງກໍມີຂີດຈຳກັດ. ຄົນທີ່ຢູ່ຫຼັງ NAT ດຽວສາມາດແບ່ງປັນທີ່ຢູ່ ແລະ ແລັບທັອບທີ່ເຄື່ອນທີ່ສາມາດປ່ຽນທີ່ຢູ່. ເງື່ອນໄຂເພີ່ມເຕີມເຮັດໃຫ້ສະຖານທີ່ເຄືອຂ່າຍທີ່ໃຊ້ໄດ້ຂອງບັນຊີແຄບລົງ; ມັນບໍ່ໄດ້ລະບຸຄອມພິວເຕີທາງດ້ານຮ່າງກາຍຢ່າງໜ້າເຊື່ອຖື. ໃຫ້ແນ່ໃຈວ່າຂີດຈຳກັດນັ້ນກົງກັບເຫດຜົນທີ່ທ່ານເພີ່ມເງື່ອນໄຂໃນຕອນຕົ້ນ.