Żewġ Portijiet Squid jistgħu jkollhom listi differenti ta' destinazzjonijiet permessi

Għaqqad localport mal-ACL tad-destinazzjoni rilevanti fuq kull regola allow, filwaqt li żżomm ir-restrizzjonijiet preċedenti u r-regola deny finali.

L-ACL localport ta' Squid taqbel mal-port fejn Squid irċieva l-konnessjoni. Għaqqadha mal-ACL tad-destinazzjoni xierqa biex kull listener jippermetti biss il-lista tiegħu stess.

Għal konfigurazzjoni ta' Squid 6 jew 7 b'restrizzjonijiet eżistenti tal-klijenti u tal-portijiet siguri:

http_port 3128
http_port 3129

acl approved_clients src 192.0.2.0/24
acl main_listener localport 3128
acl alternate_listener localport 3129
acl main_sites dstdomain "/etc/squid/main-sites.txt"
acl alternate_sites dstdomain "/etc/squid/alternate-sites.txt"

http_access allow approved_clients main_listener main_sites
http_access allow approved_clients alternate_listener alternate_sites
http_access deny all

Issostitwixxi l-firxa tal-klijenti fid-dokumentazzjoni bil-klijenti awtorizzati attwali u pprepara ż-żewġ fajls tal-lista tad-dominji. Poġġi r-regoli allow imqabbla wara l-kontrolli deny meħtieġa tal-installazzjoni u qabel id-deny finali tagħha. Żżomm ir-restrizzjonijiet tagħha għal portijiet mhux siguri, CONNECT u amministrazzjoni.

L-ismijiet tal-ACL fuq regola ta' aċċess waħda jiġu magħquda bl-AND. Regoli allow separati joffru alternattivi. Jekk il-kundizzjoni tal-listener titħalla barra mir-regoli tad-destinazzjoni, kwalunkwe lista tgħaddi minn kwalunkwe port.

Iċċekkja wkoll regoli preċedenti: allow wiesa' li jaqbel l-ewwel jipprevjeni li dawn ir-restrizzjonijiet aktar tard jiġu evalwati. Ittestja destinazzjonijiet permessi u miċħuda permezz ta' kull listener biex tivverifika l-limitu.

localport mhuwiex il-port tal-websajt u lanqas il-port tas-sors effimeru tal-klijent. Kundizzjoni tal-port tad-destinazzjoni tuża minflok l-ACL port.

Artikli relatati