Liema mogħdija tal-pakketti f'Linux għandha tinforza l-użu tal-proxy?
Qiegħed il-kontrolli tal-infurzar tal-proxy tan-netwerk fuq il-mogħdija tal-pakketti li suppost jiggvernaw, minflok ma tiffiltra biss il-konnessjonijiet lejn il-gateway.
Gateway Linux jista' jħaddem il-proċess tal-proxy u wkoll jirrotta t-traffiku minn ħdejh. Dawn mhumiex l-istess mogħdija tal-pakketti.
| Konnessjoni | Rwol lokali rilevanti |
|---|---|
| Il-klijent jasal għall-proxy fuq il-gateway | Traffiku indirizzat lejn il-host lokali |
| Il-klijent jasal għal host ieħor permezz tal-gateway | Traffiku mgħoddi 'l quddiem |
| Il-proxy jiftaħ konnessjoni ma' sit web | Traffiku ġġenerat minn proċess lokali |
Netfilter jiddistingwi l-mogħdijiet tal-input, tal-forward u tal-output. Regola li tiggverna l-aċċess għas-semmiegħa tal-proxy tal-gateway stess ma tillimitax awtomatikament kull konnessjoni rrotdjata minn dik il-magna.
Iddefinixxi x'għandu jiġi infurzat
Jekk il-klijenti jridu jużaw il-proxy approvat, il-politika trid tindirizza wkoll ir-rotot alternattivi tagħhom 'il barra flimkien mal-permess għas-semmiegħa maħsub. Li tippermetti konnessjonijiet ma' kwalunkwe servizz remot biss għax juża l-port tal-proxy familjari mhuwiex l-istess bħall-permess tal-punt tat-tmiem tal-proxy tiegħek biss.
Żomm l-aċċess 'il quddiem tal-proxy stess separat. Għal Squid, iddistingwi s-sjieda tas-socket lokali mill-identità tal-utent tal-LAN qabel ma' tapplika permess tal-ħruġ. Li tirrifjuta l-konnessjonijiet kollha tal-ħruġ utli mill-proxy jagħmel il-mogħdija meħtieġa mhux disponibbli. It-traffiku tal-ġestjoni, is-soluzzjoni tal-ismijiet u l-operazzjonijiet mhux web appoġġati wkoll jeħtieġu trattament intenzjonat fil-politika tal-iskjerament.
L-ambitu tal-protokoll huwa importanti. Regola TCP waħedha ma tiddeskrivix it-traffiku UDP, inkluż QUIC. L-interċettazzjoni tat-traffiku hija disinn ieħor; proxy HTTPS espliċitu jista' jipprovdi CONNECT mingħajr ma jiddekkripta s-sessjoni tas-sit web.
Immappa l-konnessjonijiet maħsuba qabel ma' teditja sett ta' regoli. Preferenza tal-browser tagħżel rotta għall-klijenti parteċipanti. L-infurzar tan-netwerk jiddeċiedi liema rotot oħra jistgħu jirnexxu. Lanqas waħda minnhom m'għandha tiġi dedotta biss minn login li jaħdem fil-proxy.