Tinyproxy-н очих газрын шүүлтүүр, клиентийн ACL ба CONNECT порт

Хост нэрийг хязгаарлахын тулд Tinyproxy-н очих газрын шүүлтүүрийг ашиглаж, эх клиент эсвэл CONNECT портыг удирддаг дүрмээс ялгаарай.

Tinyproxy дахь Allow мөр нь проксийг хэн ашиглаж болохыг хариулна. Энэ нь тэдгээр клиент зөвхөн тэнд бичигдсэн хостод хүрэх боломжтой гэсэн үг биш. Очих газрын шүүлт нь тусдаа тохиргоо юм.

Нэг нэртэй үйлчилгээнд хүрэхэд зориулсан проксид шүүлтүүр нь зөвшөөрөгдсөн жагсаалт болж ажиллаж болно:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Дараа нь файл таны сонгосон шүүлтүүрийн синтаксоор зөвшөөрөгдсөн очих газрын загваруудыг агуулна. Нарийн, яг хостод тохирох загварыг баримталж, тогтмол илэрхийллийн зангуу эсвэл орлуулагч тэмдэгтийн синтакс сонгохын өмнө тохируулсан FilterType-г шалгана уу. Нэг горимд зориулж бичсэн загвар нөгөөд өөр утгатай байж болно.

Гурван өөр хяналт байдаг

  • Клиентийн Allow/Deny дүрэм нь эх клиентийг хязгаарладаг.
  • Очих газрын шүүлт нь хүссэн хост эсвэл URL-ыг хязгаарладаг.
  • ConnectPort нь CONNECT очих газрын портыг хязгаарладаг.

Tinyproxy-н гарын авлага эдгээрийг тусдаа баримтжуулдаг. Очих газрын шүүлтүүр нь прокси баталгаажуулалт нэмэхгүй бөгөөд портын зөвшөөрөл нь хүсэлтийг нэг хост нэрээр хязгаарлахгүй.

Энгийн туннелээр HTTPS хийхдээ очих газрын хосттой ажиллана уу. Шифрлэгдсэн хүсэлтийн зам нь проксид харагдах энгийн текст хэлбэрээр боломжгүй тул энгийн HTTP-д ажилладаг зам илэрхийлэл HTTPS хуудасны замыг шалгадаг гэж үзэж болохгүй.

Сайтын хамаарлыг мөн анхаарна уу. Нэг хуудас зургийг татах эсвэл бусад хостоор баталгаажуулах боломжтой. Зөвхөн үнэхээр шаардлагатай очих газрыг нэмнэ үү; алга болсон нэг зургийг засахын тулд яг хостод тохирох дүрмийг өргөн дагавар болгох нь хамаагүй илүү урсгалыг зөвшөөрч болно. Зөвшөөрөгдсөн очих газар бүр шалтгаантай байхаар жагсаалтыг ойлгомжтой байлгаарай.

Холбоотой нийтлэлүүд