Squid မှတစ်ဆင့် နောက်ထပ် HTTPS ပေါက်တစ်ခုကို ခွင့်ပြုခြင်း

443 ပေါ်ရှိ ပုံမှန် HTTPS အလုပ်လုပ်သော်လည်း ပေါက် 8443 ပေါ်ရှိ HTTPS ဝန်ဆောင်မှုသည် မှန်ကန်စွာ ပြင်ဆင်ထားသော Squid ပရောက်စီမှတစ်ဆင့် မအောင်မြင်နိုင်ပါ။ ကလိုင်းယင့်၏ ပရောက်စီပရိုတိုကောကို မပြောင်းမီ CONNECT ငြင်းပယ်မှု နှင့် ဦးတည်ရာပေါက် မူဝါဒကို စစ်ဆေးပါ။

ပုံမှန် Squid 6.13 ဝင်ရောက်ခွင့်မူဝါဒတွင် စစ်ဆေးမှုနှစ်ခု အရေးကြီးသည်။ ဦးတည်ရာသည် Safe_ports ကို ကျော်ဖြတ်ရမည်ဖြစ်ပြီး CONNECT သည် SSL_ports ကို ကျော်ဖြတ်ရမည်။ ACL တစ်ခုထဲသို့သာ ပေါက်ကို ထည့်လျှင် အခြားငြင်းပယ်မှု ဆက်လက်သက်ရောက်နိုင်သည်။

ရှိပြီးသား သတ်မှတ်ချက်များကို စဉ်းစား၍ ချဲ့ထွင်ပါ

ပုံမှန် ဝဘ်ပေါက်များနှင့် နောက်ထပ် HTTPS ပေါက်တစ်ခုကို ခွင့်ပြုသော မူဝါဒအတွက်—

acl Safe_ports port 80 443 8443
acl SSL_ports port 443 8443

မမျှော်လင့်ထားသော တန်ဖိုးအဟောင်းအစု မကျန်စေရန် သက်ဆိုင်ရာ သတ်မှတ်ချက်များကို အစားထိုး သို့မဟုတ် တည်းဖြတ်ပါ။ မလုံခြုံသောပေါက်များနှင့် CONNECT ကို ငြင်းပယ်သော ပုံမှန်စည်းမျဉ်းများအပြင် ရည်ရွယ်ထားသော ကလိုင်းယင့် ကန့်သတ်ချက်များ ကိုလည်း ထိန်းထားပါ။

ခြွင်းချက်ကို ကျဉ်းမြောင်းစွာထားပါ

အပိုပေါက်သည် ထိန်းချုပ်ထားသော ဦးတည်ရာတစ်ခုအတွက်သာ လိုအပ်လျှင် ကလိုင်းယင့်ကို ခွင့်ပြုသော စည်းမျဉ်းမတိုင်မီ ပစ်မှတ်ထားသော ငြင်းပယ်မှု ထည့်ပါ—

acl extra_tls_port port 8443
acl approved_tls_target dst 203.0.113.20/32
http_access deny CONNECT extra_tls_port !approved_tls_target

ဤလိပ်စာသည် စာရွက်စာတမ်းအတွက် နမူနာတန်ဖိုးဖြစ်သည်။ သင်စီမံခန့်ခွဲသော သို့မဟုတ် ဝင်ရောက်ခွင့်ရှိသော ဦးတည်ရာကို သုံးပြီး ၎င်း၏ အမှန်တကယ် လိပ်စာပြောင်းလဲမှုများကို ထည့်တွက်ပါ။ ဤနည်းသည် 8443 ပေါ်ရှိ ဦးတည်ရာအားလုံးကို ခွင့်ပြုမည့်အစား အပိုပေါက်ခြွင်းချက်ကို ကန့်သတ်ပေးသည်။

လက်ရှိ အသုံးပြုနေသော ဖွဲ့စည်းမှုတစ်ခုလုံးကို ပါ့စ်လုပ်ပြီး စည်းမျဉ်းအစီအစဉ်ကို စစ်ဆေးပါ။ မှန်ကန်စွာ ရေးထားသော ငြင်းပယ်မှုကို ကိုက်ညီသော ကလိုင်းယင့်ခွင့်ပြုစည်းမျဉ်း၏ နောက်တွင် ထားလျှင် ရည်ရွယ်သည့် ကန့်သတ်ချက် မရနိုင်ပါ။

အတည်ပြုထားသော ဟို့စ်အမည်ကို ၎င်း၏ တကယ့်လက်မှတ်နှင့် ပေါက်ဖြင့် စမ်းသပ်ပြီးနောက် ဆက်လက်ငြင်းပယ်ထားသင့်သော ထိန်းချုပ်ထားသည့် ဦးတည်ရာကို စမ်းသပ်ပါ။ ဦးတည်ရာအထောက်အထား အမှားများနှင့် ပရောက်စီမူဝါဒ အမှားများကို ခွဲခြားနိုင်ရန် TLS စစ်ဆေးမှုကို ဖွင့်ထားပါ။ စိတ်ကြိုက်ပေါက်သို့ တောင်းဆိုမှုတစ်ခု အလုပ်လုပ်စေရန် CONNECT ကာကွယ်မှုတစ်ခုလုံးကို မဖယ်ရှားပါနှင့်။