Irrikjedi kemm login Squid kif ukoll l-IP tal-klijent it-tajba

Password korretta hija biss nofs din il-politika: il-kont għandu jaħdem ukoll minn indirizz tal-klijent approvat wieħed. F'Squid, li tpoġġi ż-żewġ kontrolli fuq l-istess regola ta' aċċess hija d-differenza bejn dik il-ħtieġa u żewġ toroq ta' dħul separati.

Jekk nassumu li l-awtentikazzjoni hija diġà kkonfigurata, bħal setup NCSA ta' Squid 6.13, il-politika ewlenija hija:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Uża s-sors li Squid fil-fatt jirċievi; il-kampjun huwa indirizz ta' dokumentazzjoni. Żomm il-protezzjonijiet preċedenti għal portijiet tad-destinazzjoni mhux siguri, servizzi lokali u traffiku CONNECT. Dan il-framment juri l-kundizzjoni kkombinata, mhux konfigurazzjoni sħiħa tas-smigħ.

Iċċekkja r-regoli ta' fuqha

Permess wiesa' preċedenti jista' jaċċetta t-talba qabel ma tasal għall-kundizzjoni l-ġdida. Ir-referenza http_access tiddeskrivi tqabbil ordnat. Aqra s-sekwenza sħiħa, inklużi l-fajls inklużi.

Permess wieħed għall-isem tal-utent u ieħor għas-sors ma jirrikjedux it-tnejn. Kwalunkwe linja tista' tirnexxi b'mod indipendenti. Dik hija politika differenti.

L-ACL proxy_auth tiddependi minn assistent tal-awtentikazzjoni. Li tiddefinixxiha mhix il-mod kif toħloq l-utent jew tivvalida l-password. Dan l-eżempju huwa għal proxy espliċitu li l-klijenti tiegħu jistgħu jwieġbu għall-isfidi tal-awtentikazzjoni tal-proxy.

L-identità tas-sors għandha limiti wkoll. Nies wara NAT wieħed jistgħu jaqsmu indirizz, u laptop li jiċċaqlaq jista' jbiddel l-indirizzi. Il-kundizzjoni żejda tnaqqas il-post tan-netwerk użabbli tal-kont; ma tidentifikax b'mod affidabbli kompjuter fiżiku. Kun żgur li dak il-limitu jaqbel mar-raġuni li għaliha żidt il-kundizzjoni.