ຕົວກອງປາຍທາງຂອງ Tinyproxy, ACL ຂອງລູກຄ້າ ແລະພອດ CONNECT

ໃຊ້ຕົວກອງປາຍທາງຂອງ Tinyproxy ເພື່ອຈຳກັດຊື່ໂຮສ, ແລະແຍກມັນອອກຈາກກົດທີ່ຄວບຄຸມລູກຄ້າຕົ້ນທາງ ຫຼືພອດ CONNECT.

ແຖວ Allow ໃນ Tinyproxy ຕອບວ່າໃຜສາມາດໃຊ້ພຣອກຊີໄດ້. ມັນບໍ່ໄດ້ໝາຍຄວາມວ່າລູກຄ້າເຫຼົ່ານັ້ນຈະເຂົ້າເຖິງໄດ້ສະເພາະໂຮສທີ່ຂຽນໄວ້ຢູ່ນັ້ນ. ການກອງປາຍທາງເປັນການຕັ້ງຄ່າແຍກຕ່າງຫາກ.

ສຳລັບພຣອກຊີທີ່ມຸ່ງໄປຫາບໍລິການທີ່ມີຊື່ອັນດຽວ, ຕົວກອງສາມາດເຮັດໜ້າທີ່ເປັນລາຍຊື່ອະນຸຍາດໄດ້:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

ຫຼັງຈາກນັ້ນໄຟລ໌ຈະມີຮູບແບບປາຍທາງທີ່ໄດ້ຮັບອະນຸຍາດຕາມໄວຍາກອນຕົວກອງທີ່ທ່ານເລືອກ. ຮັກສາຮູບແບບໂຮສທີ່ແຄບ ແລະ ແນ່ນອນ, ແລະກວດສອບ FilterType ທີ່ຕັ້ງຄ່າໄວ້ກ່ອນທີ່ຈະເລືອກຈຸດຍຶດຂອງນິພາດປົກກະຕິ ຫຼືໄວຍາກອນຕົວແທນ. ຮູບແບບທີ່ຂຽນສຳລັບຮູບແບບໜຶ່ງອາດໝາຍຄວາມອື່ນໃນອີກຮູບແບບໜຶ່ງ.

ມີສາມການຄວບຄຸມທີ່ແຕກຕ່າງກັນ

  • ກົດ Allow/Deny ຂອງລູກຄ້າຈຳກັດລູກຄ້າຕົ້ນທາງ.
  • ການກອງປາຍທາງຈຳກັດໂຮສ ຫຼື URL ທີ່ຮ້ອງຂໍ.
  • ConnectPort ຈຳກັດພອດປາຍທາງ CONNECT.

ຄູ່ມື Tinyproxy ບັນທຶກສິ່ງເຫຼົ່ານີ້ແຍກກັນ. ຕົວກອງປາຍທາງບໍ່ໄດ້ເພີ່ມການພິສູດຢືນຢັນພຣອກຊີ, ແລະການອະນຸຍາດພອດກໍບໍ່ໄດ້ຈຳກັດຄຳຮ້ອງຂໍໃຫ້ຢູ່ໃນຊື່ໂຮສດຽວ.

ສຳລັບ HTTPS ຜ່ານອຸໂມງປົກກະຕິ, ໃຫ້ເຮັດວຽກກັບໂຮສປາຍທາງ. ເສັ້ນທາງຄຳຮ້ອງຂໍທີ່ເຂົ້າລະຫັດບໍ່ສາມາດເຂົ້າເຖິງເປັນຂໍ້ຄວາມປົກກະຕິທີ່ພຣອກຊີເຫັນໄດ້, ດັ່ງນັ້ນບໍ່ຄວນສົມມຸດວ່ານິພາດເສັ້ນທາງທີ່ໃຊ້ໄດ້ກັບ HTTP ທຳມະດາຈະກວດເສັ້ນທາງໜ້າ HTTPS.

ພິຈາລະນາການຂຶ້ນກັບກັນຂອງເວັບໄຊດ້ວຍ. ໜ້າດຽວສາມາດດຶງຮູບ ຫຼືພິສູດຢືນຢັນຜ່ານໂຮສອື່ນໄດ້. ເພີ່ມສະເພາະປາຍທາງທີ່ຈຳເປັນແທ້; ການປ່ຽນກົດໂຮສແນ່ນອນໃຫ້ເປັນຄຳນຳໜ້າກວ້າງ ເພື່ອແກ້ຮູບທີ່ຂາດໜຶ່ງຮູບ ສາມາດອະນຸຍາດການສັນຈອນຫຼາຍກວ່າເດີມຫຼາຍ. ຮັກສາລາຍຊື່ໃຫ້ເຂົ້າໃຈງ່າຍພໍ ເພື່ອໃຫ້ແຕ່ລະປາຍທາງທີ່ອະນຸຍາດມີເຫດຜົນ.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ