Galamērķa domēnu saskaņošana Squid ACL
Saskaņojiet paredzētos resursdatoru nosaukumus ar pareizo Squid ACL tipu un turiet resursdatora nosaukuma sufiksa noteikumus atsevišķi no pilniem URL modeļiem.
Izmantojiet galamērķa domēna ACL, kad prasība attiecas uz resursdatoru, nevis uz vārdu kaut kur URL:
acl selected_sites dstdomain .example.comForma ar sākuma punktu aptver example.com un tā apakšdomēnus. Tā nepadara example.com.other.test par šī domēna daļu. Saglabājiet precīza resursdatora atlasītāju, kad politika atļauj tikai šo resursdatoru.
Izvēlieties lauku pirms modeļa maiņas. dstdomain, dstdom_regex un url_regex pārbauda atšķirīgus attēlojumus. URL ceļš vai vaicājums ar domēnam līdzīgu tekstu nenosauc šo galamērķi.
Turiet katru ACL nosaukumu vienā tipā. Nosaukuma atkārtota izmantošana domēnu sarakstam un regex nesavieno to semantiku; dodiet dažādiem testiem dažādus nosaukumus un apvienojiet tos piekļuves vai peer atlases noteikumā.
Tikai definīcija nedod piekļuvi vai vecākmarsrutu. Izmantojiet to kopā ar paredzēto piekļuves lēmumu, saglabājot autorizēto klientu un citus nepieciešamos nosacījumus.
Saglabājiet politikā paredzētās bāzes un apakšdomēna atbilstības un maldinošās garāku nosaukumu neatbilstības. Parasts CONNECT var atklāt galamērķa resursdatoru, bet ne šifrēto lapas ceļu, tāpēc domēna noteikums nesola ceļa pārbaudi.