Regola allow waħda ta' Squid tfisser AND; tnejn jistgħu jfissru OR

Aqra din il-politika b'leħen għoli: ippermetti lin-netwerk tal-uffiċċju juża l-proxy għad-destinazzjoni approvata. Jekk dawk il-kundizzjonijiet imorru flimkien, żommhom flimkien fir-regola.

http_access allow office_clients approved_destination

Iż-żewġ ACL iridu jaqblu biex dik il-linja tippermetti t-talba. Jekk tinqasam, il-politika tinbidel:

http_access allow office_clients
http_access allow approved_destination

Issa l-klijenti tal-uffiċċju jistgħu jiġu permessi mingħajr ir-restrizzjoni tad-destinazzjoni, u t-talbiet lejn dik id-destinazzjoni mingħajr ir-restrizzjoni tal-uffiċċju, sakemm regola preċedenti ma ċaħdithomx. Żewġ linji mhumiex ortografija aktar tinqara ta' linja waħda.

L-ordni hija parti mill-politika

Squid jevalwa r-regoli tal-aċċess f'sekwenza. L-ewwel deċiżjoni li taqbel tikkontrolla t-talba. allow all preċedenti jxejjen restrizzjoni aktar tard attentata; ċaħda li taqbel preċedenti tipprevjeni milli tintlaħaq permess aktar tard.

Id-dokumentazzjoni tal-http_access tispjega din is-sekwenza. Żomm ċaħda finali intenzjonata minflok tiddependi fuq li l-qarrej jiftakar l-imġiba awtomatika impliċita.

Ħafna definizzjonijiet ACL għandhom relazzjoni OR differenti: ACL sors wieħed bl-isem jista' jelenka diversi meded permessi. Dan ma jagħmilx l-identità tas-sors u d-destinazzjoni l-istess tip ta' ACL. Iddefinihom separatament, imbagħad għaqqad l-ismijiet fi deċiżjoni tal-aċċess.

Għal ħruġ privat, dan jaffettwa min jista' juża l-IP ta' barra tiegħek. Ikkunsidra erba' każi: klijent approvat lejn destinazzjoni approvata, klijent approvat x'imkien ieħor, klijent ieħor lejn id-destinazzjoni approvata, u klijent ieħor x'imkien ieħor. Jekk ir-regoli jippermettu aktar każi milli tqis il-politika, sewwi l-loġika qabel ma twessa' s-semmiegħ. Konfigurazzjoni valida sintattikament xorta tista' tesprimi permessi ħżiena.