പ്രോക്സി പ്രമാണീകരണമില്ലാതെ ഒരു Squid ലക്ഷ്യസ്ഥാനം അനുവദിക്കുക

ഒരു നിരീക്ഷണ പേജ് പ്രോക്സി ലോഗിൻ ഇല്ലാതെ പ്രവർത്തിക്കണം. വ്യക്തമായ നിയമം http_access allow status_site ആണ്. പ്രമാണീകരണത്തിന് മുമ്പ് വെച്ചാൽ, നിങ്ങൾ ഒരിക്കലും സേവിക്കാൻ ഉദ്ദേശിക്കാത്ത ക്ലയന്റുകൾക്കും അത് ഒഴിവാക്കൽ നൽകിയേക്കാം.

Squid 6 അല്ലെങ്കിൽ 7-ന്, ഒഴിവാക്കലിന്റെ വ്യവസ്ഥകൾ ഒരുമിച്ച് സൂക്ഷിക്കുക. നിലവിലുള്ള മാനേജ്മെന്റ്, അസുരക്ഷിത പോർട്ട്, CONNECT, പ്രാദേശിക സേവന സംരക്ഷണങ്ങൾക്ക് ശേഷം, ബന്ധപ്പെട്ട ഭാഗം ഇങ്ങനെയായേക്കാം:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

നെറ്റ്വർക്കും ഹോസ്റ്റ്നാമും പ്ലേസ്ഹോൾഡറുകളാണ്. പ്രമാണീകരണത്തിന് ഇപ്പോഴും അതിന്റെ നിലവിലുള്ള ഹെൽപ്പർ കോൺഫിഗറേഷൻ ആവശ്യമാണ്. ഇത് ഒരു ആക്സസ് നയത്തിന്റെ ഒഴിവാക്കൽ ഭാഗമാണ്, പൂർണ്ണ പ്രോക്സി കോൺഫിഗറേഷനല്ല.

ആദ്യ വരി തിരഞ്ഞെടുത്ത ക്ലയന്റുകൾക്ക് ലോഗിൻ ACL വിലയിരുത്താതെ ആ ലക്ഷ്യസ്ഥാനത്തേക്ക് അനുവാദം നൽകുന്നു. അടുത്ത വരി ആ ക്ലയന്റുകൾക്ക് മറ്റിടങ്ങളിലേക്ക് പ്രമാണീകരണത്തിന് ശേഷം മാത്രം അനുവാദം നൽകുന്നു. മുൻകാല വിശാല അനുമതികളോ പിന്നീടുള്ള ഇതര വഴികളോ ഫലം മാറ്റിയേക്കാം, അതിനാൽ ഉൾപ്പെടുത്തിയ ഫയലുകൾ ഉൾപ്പെടെ പൂർണ്ണ ക്രമീകരിച്ച നയം വായിക്കുക.

പ്രോംപ്റ്റ് ഒഴിവാക്കാൻ മാത്രം ഒഴിവാക്കൽ ലക്ഷ്യ പോർട്ട് സംരക്ഷണങ്ങൾക്ക് മുകളിലേക്ക് നീക്കരുത്. ഉദ്ദേശിക്കാത്ത പോർട്ടിലുള്ള അംഗീകൃത സൈറ്റ് ഇപ്പോഴും വ്യത്യസ്ത വഴിയാണ്. അനാവശ്യമായി വിശാലമായ പ്രത്യയം ചേർക്കുന്നതിനുപകരം കൃത്യമായ ഹോസ്റ്റോ അതിന്റെ സബ്ഡൊമെയ്നുകളോ യോഗ്യമാകണമോ എന്നും തീരുമാനിക്കുക.

ഹോസ്റ്റ്നാം ഒഴിവാക്കൽ പൊരുത്തപ്പെടുന്ന ലക്ഷ്യസ്ഥാനത്തെ ഉൾക്കൊള്ളുന്നു, അതിന്റെ പേജ് ലോഡ് ചെയ്യുന്ന ഓരോ ആശ്രിതത്വത്തെയുമല്ല. റീഡയറക്ടുകൾക്കും മൂന്നാം കക്ഷി അസറ്റുകൾക്കും സാധാരണ ലോഗിൻ ആവശ്യകത നിയമാനുസൃതമായി നേരിടാം.

സാധാരണ HTTP-ക്ക്, പ്രോക്സിക്ക് ഉചിതമായപ്പോൾ കൂടുതൽ സൂക്ഷ്മമായ URL വിവരങ്ങൾ ഉപയോഗിക്കാം. സാധാരണ HTTPS CONNECT അഭ്യർത്ഥന പേജിന്റെ പാത വെളിപ്പെടുത്തുന്നില്ല, അതിനാൽ മുഴുവൻ ഹോസ്റ്റിനുമുള്ള ടണൽ ഒഴിവാക്കലിൽ നിന്ന് 'ഒരു പേജ് മാത്രം' എന്ന നിയമം അനുമാനിക്കാനാവില്ല.