Ħalli destinazzjoni waħda Squid mingħajr awtentikazzjoni tal-proxy

Paġna ta' monitoraġġ trid taħdem mingħajr login tal-proxy. Ir-regola ovvja hija http_access allow status_site. Jekk titqiegħed qabel l-awtentikazzjoni, tista' tagħti l-eċċezzjoni wkoll lil klijenti li qatt ma kellek l-intenzjoni sservi.

Għal Squid 6 jew 7, żomm il-kundizzjonijiet tal-eċċezzjoni flimkien. Wara l-protezzjonijiet eżistenti tal-ġestjoni, tal-portijiet mhux sikuri, tal-CONNECT u tas-servizzi lokali, il-parti rilevanti tista' tidher hekk:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

In-netwerk u l-isem tal-host huma placeholders. L-awtentikazzjoni għadha teħtieġ il-konfigurazzjoni tal-helper eżistenti tagħha. Din hija l-parti tal-eċċezzjoni ta' politika ta' aċċess, mhux konfigurazzjoni sħiħa tal-proxy.

L-ewwel linja tippermetti lill-klijenti magħżula dik id-destinazzjoni mingħajr ma tevalwa l-ACL tal-login. Id-dieħla tippermetti lil dawk il-klijenti x'imkien ieħor biss wara l-awtentikazzjoni. Permessi wiesgħa preċedenti jew mogħdijiet alternattivi aktar tard jistgħu jbiddlu r-riżultat, għalhekk aqra l-politika ordnata sħiħa, inklużi l-fajls inkorporati.

Tċaqlaqx l-eċċezzjoni fuq il-protezzjonijiet tal-port tad-destinazzjoni biss biex tevita prompt. Sit awtorizzat fuq port mhux maħsub għadu rotta differenti. Iddeċiedi wkoll jekk għandux jikkwalifika l-host eżatt jew is-subdomains tiegħu minflok ma żżid suffiss wiesa' bla bżonn.

Eċċezzjoni tal-isem tal-host tkopri d-destinazzjoni li taqbel, mhux kull dipendenza mgħobbija mill-paġna tiegħu. Rindirizzamenti u assi ta' partijiet terzi jistgħu b'mod leġittimu jiltaqgħu mar-rekwiżit normali tal-login.

Għal HTTP sempliċi, proxy jista' juża informazzjoni tal-URL aktar fina fejn xieraq. Talba normali HTTPS CONNECT ma turix il-passaġġ tal-paġna, għalhekk regola ta' “paġna waħda biss” ma tistax tiġi dedotta minn eċċezzjoni ta' mina għall-host kollu.