Tinyproxy गंतव्य फिल्टर, क्लायंट ACL आणि CONNECT पोर्ट
होस्टनावे मर्यादित करण्यासाठी Tinyproxy गंतव्य फिल्टर वापरा, आणि स्रोत क्लायंट किंवा CONNECT पोर्ट नियंत्रित करणाऱ्या नियमांपासून ते वेगळे ओळखा.
Tinyproxy मधील Allow ओळ प्रॉक्सी कोण वापरू शकतो हे सांगते. याचा अर्थ ते क्लायंट फक्त तिथे लिहिलेल्या होस्टपर्यंतच पोहोचू शकतात असा नाही. गंतव्य फिल्टरिंग हे वेगळे सेटिंग आहे.
एका नामांकित सेवेपर्यंत पोहोचण्यासाठी असलेल्या प्रॉक्सीसाठी, फिल्टर अनुमती-यादी म्हणून काम करू शकतो:
Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No
नंतर फाइलमध्ये तुम्ही निवडलेल्या फिल्टर सिंटॅक्सने अनुमत गंतव्य नमुने असतात. अरुंद अचूक-होस्ट नमुना ठेवा, आणि रेग्युलर एक्स्प्रेशन अँकर किंवा वाइल्डकार्ड सिंटॅक्स निवडण्यापूर्वी कॉन्फिगर केलेला FilterType तपासा. एका मोडसाठी लिहिलेला नमुना दुसऱ्यात वेगळा अर्थ देऊ शकतो.
तीन वेगवेगळी नियंत्रणे आहेत
- क्लायंट
Allow/Denyनियम स्रोत क्लायंट मर्यादित करतात. - गंतव्य फिल्टरिंग विनंती केलेला होस्ट किंवा URL मर्यादित करते.
ConnectPortCONNECT गंतव्य पोर्ट मर्यादित करते.
Tinyproxy मॅन्युअल हे वेगळे नोंदवते. गंतव्य फिल्टर प्रॉक्सी प्रमाणीकरण जोडत नाही, आणि पोर्ट अनुमती विनंत्या एका होस्टनावापर्यंत मर्यादित करत नाही.
सामान्य बोगद्यातून HTTPS साठी, गंतव्य होस्टसह काम करा. एन्क्रिप्टेड विनंती मार्ग प्रॉक्सीला दिसणारा सामान्य मजकूर म्हणून उपलब्ध नसतो, म्हणून साध्या HTTP साठी काम करणारी मार्ग अभिव्यक्ती HTTPS पृष्ठांचे मार्ग तपासते असे गृहीत धरू नये.
साइटची अवलंबित्वेही विचारात घ्या. एक पृष्ठ प्रतिमा आणू शकते किंवा इतर होस्टद्वारे प्रमाणीकरण करू शकते. फक्त खरोखर आवश्यक गंतव्ये जोडा; एक गहाळ प्रतिमा दुरुस्त करण्यासाठी अचूक-होस्ट नियम रुंद प्रत्ययात बदलल्यास खूप जास्त रहदारीला अनुमती मिळू शकते. प्रत्येक अनुमत गंतव्याला कारण असेल अशी यादी समजण्याजोगी ठेवा.