Squid нэвтрэлт болон зөв клиент IP-г хоёуланг нь шаард

Зөв нууц үг энэ бодлогын зөвхөн тал нь: бүртгэл нэг зөвшөөрөгдсөн клиент хаягаас ч ажиллах ёстой. Squid-д хоёр шалгалтыг нэг хандалтын дүрэмд байрлуулах нь тэр шаардлага болон хоёр тусдаа нэвтрэх замын ялгаа юм.

Баталгаажуулалт аль хэдийн тохируулагдсан гэж үзвэл, жишээ нь Squid 6.13 NCSA тохиргоо, үндсэн бодлого нь:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Squid-ийн бодитоор хүлээн авдаг эх сурвалжыг ашигла; жишээ нь баримтжуулалтын хаяг. Аюултай очих порт, локал үйлчилгээ, CONNECT урсгалын өмнөх хамгаалалтыг хадгал. Энэ хэсэг нь нэгтгэсэн нөхцөлийг харуулж байгаа бөгөөд бүрэн сонсогчийн тохиргоо биш.

Түүний дээрх дүрмүүдийг шалга

Өмнөх өргөн зөвшөөрөл нь хүсэлтийг шинэ нөхцөлд хүрэхээс өмнө хүлээж авч болно. http_access лавлагаа эрэмбэлэгдсэн тохирлыг тайлбарладаг. Оруулсан файлуудыг оролцуулан бүх дарааллыг уншина уу.

Хэрэглэгчийн нэрэнд нэг зөвшөөрөл, эх сурвалжид өөр нэг нь хоёуланг нь шаарддаггүй. Аль ч мөр бие даан амжилттай болж болно. Энэ нь өөр бодлого.

proxy_auth ACL нь баталгаажуулалтын туслах програмаас хамаардаг. Үүнийг тодорхойлох нь хэрэглэгч үүсгэх эсвэл нууц үгийг баталгаажуулах арга биш. Энэ жишээ нь клиентүүд нь прокси баталгаажуулалтын сорилтод хариу өгч чаддаг тодорхой проксид зориулагдсан.

Эх сурвалжийн таних тэмдэгт бас хязгаар бий. Нэг NAT-ийн ард байгаа хүмүүс нэг хаягийг хуваалцаж болох ба хөдөлж буй зөөврийн компьютер хаягаа сольж болно. Нэмэлт нөхцөл нь бүртгэлийн ашиглах боломжтой сүлжээний байршлыг нарийсгадаг; энэ нь физик компьютерийг найдвартай танихгүй. Энэ хязгаарлалт нь нөхцөлийг анх нэмсэн шалтгаантайгаа тохирч байгаа эсэхийг шалгаарай.