iptables --uid-owner jaqbel mas-sockets lokali ta' Squid, mhux mal-utenti LAN
Uża t-tifsira ta' --uid-owner bħala l-ħallieq tas-socket lokali meta taħseb dwar l-egress ta' Squid u żomm il-pakketti LAN mibgħuta 'l quddiem separati.
It-tqabbil owner ta' iptables jista' jidentifika pakketti maħluqa mis-socket ta' proċess lokali. Pereżempju, -m owner --uid-owner 1234 jirreferi għal socket lokali proprjetà tal-UID 1234; ma jidentifikax isem tal-utent ta' proxy HTTP.
Fuq magna li tkun qed tmexxi Squid, agħżel bejn dawn it-toroq:
| Traffiku | Distinzjoni rilevanti |
|---|---|
| Klijent jgħaqqad ma' Squid fuq din il-magna | Konnessjoni deħla lejn is-semmiegħ tal-proxy |
| Squid jiftaħ konnessjoni lejn destinazzjoni | Socket tal-ħruġ maħluq lokalment |
| Klijent LAN jirrotta direttament minn din il-magna | Traffiku mibgħut 'l quddiem mingħajr socket ħallieq lokali |
L-estensjoni hija valida f'OUTPUT u POSTROUTING. Il-pakketti mibgħuta 'l quddiem m'għandhomx socket lokali assoċjat għal dan it-tqabbil, għalhekk regola FORWARD ma tistax tiskopri l-utent tal-kompjuter mill-bogħod billi tistaqsi għall-UID ta' Squid.
Għalhekk politika li tippermetti s-sockets tal-ħruġ ta' Squid stess tindirizza biss parti waħda minn disinn ta' netwerk li jiddependi biss fuq proxy. Il-bgħit 'l quddiem mill-gateway, l-aċċess għas-semmiegħ, servizzi oħra permessi u l-kont veru tas-servizz tal-proxy għandhom jiġu ttrattati fl-ambitu xieraq tagħhom.
Uża l-identità tal-ħin tat-tħaddim konfigurata minflok ma tassumi li Squid imexxi bħala nobody. Diversi proċessi jistgħu jaqsmu UID wieħed, għalhekk permess ibbażat fuq UID huwa fruntiera ta' kont, mhux prova li eżekuttabbli partikolari ħoloq kull konnessjoni permessa.