Paskirties sričių susiejimas Squid ACL
Susiekite numatytus prieglobos vardus su tinkamu Squid ACL tipu ir laikykite prieglobos vardo priesagos taisykles atskirai nuo pilnų URL šablonų.
Naudokite paskirties srities ACL, kai reikalavimas susijęs su priegloba, o ne su žodžiu kur nors URL:
acl selected_sites dstdomain .example.comForma su pradiniu tašku apima example.com ir jo subdomenus. Ji nepadaro example.com.other.test tos srities dalimi. Išsaugokite tikslaus prieglobos parinkiklį, kai politika leidžia tik tą prieglobą.
Pasirinkite lauką prieš keisdami šabloną. dstdomain, dstdom_regex ir url_regex nagrinėja skirtingas reprezentacijas. URL kelias ar užklausa su domeną primenančiu tekstu neįvardija tos paskirties.
Laikykite kiekvieną ACL pavadinimą viename tipe. Pavadinimo pakartotinis naudojimas sričių sąrašui ir regex nesujungia jų semantikos; duokite skirtingiems testams skirtingus pavadinimus ir sujunkite juos prieigos ar peer parinkimo taisyklėje.
Vien apibrėžimas nesuteikia prieigos nei tėvinio maršruto. Naudokite jį su numatytu prieigos sprendimu, išlaikydami įgaliotą klientą ir kitas būtinas sąlygas.
Išsaugokite politikoje numatytus bazės ir subdomeno atitikimus bei klaidinančius ilgesnių vardų neatitikimus. Įprastas CONNECT gali atskleisti paskirties prieglobą, bet ne užšifruotą puslapio kelią, todėl srities taisyklė nežada kelio patikros.