Leisti vieną Squid paskirties vietą be tarpinio serverio autentifikavimo

Stebėjimo puslapis turi veikti be prisijungimo prie tarpinio serverio. Akivaizdi taisyklė yra http_access allow status_site. Įdėta prieš autentifikavimą, ji gali suteikti išimtį ir klientams, kurių niekada neketinote aptarnauti.

Squid 6 arba 7 atveju laikykite išimties sąlygas kartu. Po esamų valdymo, nesaugių portų, CONNECT ir vietinių paslaugų apsaugų atitinkama dalis gali atrodyti taip:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Tinklas ir pagrindinio kompiuterio vardas yra vietos žymekliai. Autentifikavimui vis dar reikia esamos pagalbinės konfigūracijos. Tai yra prieigos politikos išimties dalis, o ne visa tarpinio serverio konfigūracija.

Pirmoji eilutė leidžia pasirinktiems klientams tą paskirties vietą nevertinant prisijungimo ACL. Kita leidžia tiems klientams kitur tik po autentifikavimo. Ankstesni platūs leidimai ar vėlesni alternatyvūs keliai gali pakeisti rezultatą, todėl skaitykite visą išdėstytą politiką, įskaitant įtrauktus failus.

Neperkelkite išimties aukščiau paskirties prievado apsaugų vien tam, kad išvengtumėte raginimo. Autorizuota svetainė nepageidaujamame prievade vis tiek yra kitas maršrutas. Taip pat nuspręskite, ar turėtų atitikti tikslus pagrindinis kompiuteris, ar jo subdomenai, o ne pridėti nereikalingai platų galūnę.

Pagrindinio kompiuterio vardo išimtis apima atitinkančią paskirties vietą, o ne kiekvieną priklausomybę, kurią įkelia jo puslapis. Peradresavimai ir trečiųjų šalių ištekliai gali teisėtai susidurti su įprastu prisijungimo reikalavimu.

Paprastam HTTP tarpinis serveris, kai tinka, gali naudoti tikslesnę URL informaciją. Įprasta HTTPS CONNECT užklausa neatskleidžia puslapio kelio, todėl taisyklės „tik vienas puslapis“ negalima išvesti iš viso pagrindinio kompiuterio tunelio išimties.