Filtri tad-destinazzjoni Tinyproxy, ACL tal-klijenti u ports CONNECT

Uża l-filtri tad-destinazzjoni ta' Tinyproxy għar-restrizzjonijiet tal-ismijiet tal-host, u odda minnhom minn regoli li jikkontrollaw il-klijenti sors jew il-ports CONNECT.

Linja Allow f'Tinyproxy twieġeb min jista' juża l-proxy. Ma jfissirx li dawk il-klijenti jistgħu jaslu biss sal-host miktub hemmhekk. Il-filtrazzjoni tad-destinazzjoni hija setting separat.

Għal proxy maħsub biex jasal għal servizz wieħed bl-isem, il-filter jista' jaġixxi bħala lista tal-permessi:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Imbagħad il-fajl ikun fih il-mudelli tad-destinazzjoni permessi mis-sintassi tal-filter li għazilt. Żomm mudell dejjaq ta' host eżatt, u ċċekkja l-FilterType ikkonfigurat qabel ma tagħżel ankri ta' espressjonijiet regolari jew sintassi ta' wildcard. Mudell miktub għal mod wieħed jista' jfisser xi ħaġa oħra f'ieħor.

Hemm tliet kontrolli differenti

  • Ir-regoli Allow/Deny tal-klijent jirrestrinġu l-klijenti sors.
  • Il-filtrazzjoni tad-destinazzjoni tirrestrinġi l-host jew l-URL mitluba.
  • ConnectPort jirrestrinġi il-ports tad-destinazzjoni CONNECT.

Il-manwal ta' Tinyproxy jiddokumenta dawn separatament. Filter tad-destinazzjoni ma jżidx awtentikazzjoni tal-proxy, u permess tal-port ma jillimitax it-talbiet għal isem wieħed tal-host.

Għal HTTPS permezz ta' mina normali, aħdem mal-host tad-destinazzjoni. Il-passaġġ tat-talba kriptat mhuwiex disponibbli bħala test normali li jidher mill-proxy, għalhekk espressjoni tal-passaġġ li taħdem għal HTTP ċar m'għandhiex tiġi preżunta li tispezzjona l-passaġġi tal-paġni HTTPS.

Ikkunsidra wkoll id-dipendenzi tas-sit. Paġna waħda tista' ġġib immaġini jew tawtentika permezz ta' hosts oħra. Żid biss id-destinazzjonijiet meħtieġa tassew; li tibdel regola ta' host eżatt f'suffiss wiesa' biex issewwi immaġini waħda nieqsa tista' tippermetti ħafna aktar traffiku. Żomm il-lista li tinftiehem biżżejjed biex kull destinazzjoni permessa jkollha raġuni.

Artikli relatati