Tinyproxy galamērķa filtri, klientu ACL un CONNECT porti

Izmantojiet Tinyproxy galamērķa filtrus resursdatoru nosaukumu ierobežošanai un atšķiriet tos no noteikumiem, kas kontrolē avota klientus vai CONNECT portus.

Allow rinda Tinyproxy atbild, kas drīkst izmantot starpniekserveri. Tas nenozīmē, ka šie klienti var sasniegt tikai tur ierakstīto resursdatoru. Galamērķa filtrēšana ir atsevišķs iestatījums.

Starpniekserverim, kas paredzēts vienam nosauktam pakalpojumam, filtrs var darboties kā atļauto saraksts:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Tad fails satur galamērķa modeļus, ko atļauj jūsu izvēlētā filtra sintakse. Saglabājiet šauru precīza resursdatora modeli un pirms regulāro izteiksmju enkuru vai aizstājējzīmju sintakses izvēles pārbaudiet konfigurēto FilterType. Vienam režīmam rakstīts modelis citā var nozīmēt ko citu.

Ir trīs dažādas kontroles

  • Klientu Allow/Deny noteikumi ierobežo avota klientus.
  • Galamērķa filtrēšana ierobežo pieprasīto resursdatoru vai URL.
  • ConnectPort ierobežo CONNECT galamērķa portus.

Tinyproxy rokasgrāmata tos dokumentē atsevišķi. Galamērķa filtrs nepievieno starpniekservera autentifikāciju, un porta atļauja neierobežo pieprasījumus ar vienu resursdatora nosaukumu.

HTTPS caur parastu tuneli gadījumā strādājiet ar galamērķa resursdatoru. Šifrētais pieprasījuma ceļš nav pieejams kā parasts starpniekserverim redzams teksts, tāpēc nevajadzētu pieņemt, ka ceļa izteiksme, kas darbojas vienkāršam HTTP, pārbauda HTTPS lapu ceļus.

Ņemiet vērā arī vietnes atkarības. Viena lapa var ielādēt attēlus vai autentificēties citos resursdatoros. Pievienojiet tikai patiešām nepieciešamos galamērķus; precīza resursdatora noteikuma pārvēršana plašā sufiksā, lai salabotu vienu trūkstošu attēlu, var atļaut daudz vairāk trafika. Saglabājiet sarakstu pietiekami saprotamu, lai katram atļautajam galamērķim būtu iemesls.

Saistītie raksti