Дозволи една Squid дестинација без автентикација на прокси

Страница за надзор мора да работи без најава на прокси. Очигледното правило е http_access allow status_site. Поставено пред автентикацијата, тоа може да го даде исклучокот и на клиенти што никогаш не сте имале намера да ги услужите.

За Squid 6 или 7 држете ги условите на исклучокот заедно. По постојните заштити за управување, небезбедни порти, CONNECT и локални услуги, релевантниот дел може да изгледа вака:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Мрежата и името на домаќинот се заменски вредности. Автентикацијата сè уште бара својата постојна конфигурација на помошник. Ова е делот со исклучок на политика за пристап, не целосна конфигурација на прокси.

Првиот ред им дозволува на избраните клиенти таа дестинација без оценување на ACL за најава. Следниот им дозволува на тие клиенти на друго место само по автентикација. Претходните широки дозволи или подоцнежните алтернативни патеки можат да го променат резултатот, затоа прочитајте ја целата подредена политика, вклучително вклучените датотеки.

Не преместувајте го исклучокот над заштитите на дестинациската порта само за да избегнете потсетник. Овластена страница на ненамерна порта сè уште е друга рута. Исто така одлучете дали точниот домаќин или неговите поддомени треба да се квалификуваат наместо да додавате непотребно широк суфикс.

Исклучокот за име на домаќин ја покрива соодветната дестинација, а не секоја зависност што ја вчитува неговата страница. Пренасочувањата и ресурсите од трети страни можат законски да го сретнат нормалното барање за најава.

За обичен HTTP прокси може да користи попрецизни URL информации кога е соодветно. Обично HTTPS CONNECT барање не ја открива патеката на страницата, така што правилото „само една страница“ не може да се изведе од исклучок за тунел за целиот домаќин.