Tinyproxy ലക്ഷ്യ ഫിൽട്ടറുകൾ, ക്ലയന്റ് ACL-കൾ, CONNECT പോർട്ടുകൾ

Tinyproxy-യിലെ Allow വരി പ്രോക്സി ആർക്ക് ഉപയോഗിക്കാമെന്ന് പറയുന്നു. അതായത് ആ ക്ലയന്റുകൾക്ക് അവിടെ എഴുതിയിരിക്കുന്ന ഹോസ്റ്റിൽ മാത്രമേ എത്താൻ കഴിയൂ എന്നല്ല. ലക്ഷ്യ ഫിൽട്ടറിംഗ് വേറിട്ട ക്രമീകരണമാണ്.

ഒരു പേരുള്ള സേവനത്തിൽ എത്താൻ ഉദ്ദേശിച്ച പ്രോക്സിക്ക്, ഫിൽട്ടർ അനുവദനീയ പട്ടികയായി പ്രവർത്തിക്കാം:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

തുടർന്ന് ഫയലിൽ നിങ്ങൾ തിരഞ്ഞെടുത്ത ഫിൽട്ടർ വാക്യഘടന അനുവദിക്കുന്ന ലക്ഷ്യ മാതൃകകൾ അടങ്ങിയിരിക്കും. ഇടുങ്ങിയ കൃത്യ ഹോസ്റ്റ് മാതൃക സൂക്ഷിക്കുക, കൂടാതെ റെഗുലർ എക്സ്പ്രഷൻ ആങ്കറുകളോ വൈൽഡ്കാർഡ് വാക്യഘടനയോ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ക്രമീകരിച്ച FilterType പരിശോധിക്കുക. ഒരു മോഡിനായി എഴുതിയ മാതൃക മറ്റൊന്നിൽ വേറെ അർത്ഥം നൽകാം.

മൂന്ന് വ്യത്യസ്ത നിയന്ത്രണങ്ങളുണ്ട്

• ക്ലയന്റ് Allow/Deny നിയമങ്ങൾ ഉറവിട ക്ലയന്റുകളെ പരിമിതപ്പെടുത്തുന്നു.
• ലക്ഷ്യ ഫിൽട്ടറിംഗ് അഭ്യർത്ഥിച്ച ഹോസ്റ്റിനെയോ URL-നെയോ പരിമിതപ്പെടുത്തുന്നു.
• ConnectPort CONNECT ലക്ഷ്യ പോർട്ടുകളെ പരിമിതപ്പെടുത്തുന്നു.

Tinyproxy കൈപ്പുസ്തകം ഇവ വെവ്വേറെ രേഖപ്പെടുത്തുന്നു. ലക്ഷ്യ ഫിൽട്ടർ പ്രോക്സി ആധികാരികത ചേർക്കുന്നില്ല, പോർട്ട് അനുമതി അഭ്യർത്ഥനകളെ ഒരു ഹോസ്റ്റ്നെയിമിൽ പരിമിതപ്പെടുത്തുന്നുമില്ല.

സാധാരണ ടണലിലൂടെയുള്ള HTTPS-ന്, ലക്ഷ്യ ഹോസ്റ്റുമായി പ്രവർത്തിക്കുക. എൻക്രിപ്റ്റ് ചെയ്ത അഭ്യർത്ഥന പാത പ്രോക്സിക്ക് കാണാവുന്ന സാധാരണ ടെക്സ്റ്റായി ലഭ്യമല്ല, അതിനാൽ സാധാരണ HTTP-ക്ക് പ്രവർത്തിക്കുന്ന പാത പദപ്രയോഗം HTTPS പേജ് പാതകൾ പരിശോധിക്കുമെന്ന് അനുമാനിക്കരുത്.

സൈറ്റിന്റെ ആശ്രിതത്വങ്ങളും പരിഗണിക്കുക. ഒരു പേജിന് ചിത്രങ്ങൾ എടുക്കാം അല്ലെങ്കിൽ മറ്റ് ഹോസ്റ്റുകൾ വഴി ആധികാരികത ഉറപ്പാക്കാം. യഥാർത്ഥത്തിൽ ആവശ്യമുള്ള ലക്ഷ്യങ്ങൾ മാത്രം ചേർക്കുക; കാണാതായ ഒരു ചിത്രം ശരിയാക്കാൻ കൃത്യ ഹോസ്റ്റ് നിയമം വിശാല സഫിക്സാക്കി മാറ്റുന്നത് വളരെ കൂടുതൽ ട്രാഫിക് അനുവദിച്ചേക്കാം. അനുവദിക്കുന്ന ഓരോ ലക്ഷ്യത്തിനും ഒരു കാരണം ഉണ്ടാകുന്ന വിധത്തിൽ പട്ടിക മനസ്സിലാക്കാവുന്നതാക്കി സൂക്ഷിക്കുക.