Proxy အတည်ပြုခြင်းမပါဘဲ Squid ဦးတည်ရာတစ်ခုကို ခွင့်ပြုပါ
Squid အတွင်း ရည်ရွယ်ချက်ရှိရှိ အတည်ပြုခြင်း ခြွင်းချက်တစ်ခု၏ ပတ်လည်တွင် ရင်းမြစ်နှင့် ဦးတည်ရာ ကန့်သတ်ချက်များကို ထိန်းသိမ်းပါ။
စောင့်ကြည့်စစ်ဆေးရေးစာမျက်နှာတစ်ခုသည် proxy လော့ဂ်အင်မပါဘဲ အလုပ်လုပ်ရန် လိုအပ်သည်။ ထင်ရှားသော စည်းမျဉ်းမှာ http_access allow status_site ဖြစ်သည်။ အတည်ပြုခြင်းမတိုင်မီ ထားရှိပါက သင်ဘယ်တော့မှ ဝန်ဆောင်မှုပေးရန် မရည်ရွယ်ခဲ့သော ဖောက်သည်များကိုပါ ခြွင်းချက် ပေးနိုင်သည်။
Squid 6 သို့မဟုတ် 7 အတွက် ခြွင်းချက်၏ အခြေအနေများကို အတူတကွ ထားပါ။ လက်ရှိ စီမံခန့်ခွဲမှု၊ မလုံခြုံသော ပို့တ်၊ CONNECT နှင့် ဒေသခံဝန်ဆောင်မှု ကာကွယ်မှုများပြီးနောက် သက်ဆိုင်ရာအပိုင်းသည် ဤသို့ဖြစ်နိုင်သည်။
acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED
http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny allကွန်ရက်နှင့် ဟိုစ့်အမည်သည် နေရာကိုင်များဖြစ်သည်။ အတည်ပြုခြင်းသည် ၎င်း၏ လက်ရှိ အကူအညီဖွဲ့စည်းမှုကို လိုအပ်ဆဲဖြစ်သည်။ ၎င်းသည် ဝင်ရောက်ခွင့်မူဝါဒ၏ ခြွင်းချက်အပိုင်းဖြစ်ပြီး ပြည့်စုံသော proxy ဖွဲ့စည်းမှု မဟုတ်ပါ။
ပထမလိုင်းသည် ရွေးချယ်ထားသော ဖောက်သည်များကို လော့ဂ်အင် ACL ကို အကဲဖြတ်ခြင်းမရှိဘဲ ထိုဦးတည်ရာသို့ ခွင့်ပြုသည်။ နောက်လိုင်းသည် ထိုဖောက်သည်များကို အခြားနေရာများသို့ အတည်ပြုပြီးမှသာ ခွင့်ပြုသည်။ ယခင်ကျယ်ပြန့်သော ခွင့်ပြုချက်များ သို့မဟုတ် နောက်ပိုင်း အခြားလမ်းကြောင်းများက ရလဒ်ကို ပြောင်းနိုင်သောကြောင့် ထည့်သွင်းထားသော ဖိုင်များအပါအဝင် အစဉ်လိုက်မူဝါဒ တစ်ခုလုံးကို ဖတ်ပါ။
အချက်ပြမှုကို ရှောင်ရှားရန်သက်သက် ခြွင်းချက်ကို ဦးတည်ရာပို့တ် ကာကွယ်မှုများ၏ အပေါ်သို့ မရွှေ့ပါနှင့်။ မရည်ရွယ်သော ပို့တ်ပေါ်ရှိ ခွင့်ပြုထားသော ဆိုက်သည် မတူညီသော လမ်းကြောင်းတစ်ခု ဖြစ်ဆဲဖြစ်သည်။ မလိုအပ်ဘဲ ကျယ်ပြန့်သော နောက်ဆက်ကို ထည့်မည့်အစား တိကျသော ဟိုစ့် သို့မဟုတ် ၎င်း၏ ဒိုမိန်းခွဲများ အရည်အချင်းပြည့်မီသင့်သလား ဆုံးဖြတ်ပါ။
ဟိုစ့်အမည် ခြွင်းချက်သည် ကိုက်ညီသော ဦးတည်ရာကို ဖုံးလွှမ်းသည်၊ ၎င်း၏စာမျက်နှာက ဖွင့်သော မှီခိုမှုတိုင်းကို မဟုတ်ပါ။ ပြန်ညွှန်းမှုများနှင့် တတိယပါတီ ပိုင်ဆိုင်မှုများသည် ပုံမှန် လော့ဂ်အင်လိုအပ်ချက်နှင့် တရားဝင် ကြုံတွေ့နိုင်သည်။
ရိုးရိုး HTTP အတွက် proxy သည် သင့်လျော်သည့်အခါ ပိုမိုသေးငယ်သော URL အချက်အလက်ကို အသုံးပြုနိုင်သည်။ သာမန် HTTPS CONNECT တောင်းဆိုမှုသည် စာမျက်နှာလမ်းကြောင်းကို မဖော်ပြသောကြောင့် ဟိုစ့်တစ်ခုလုံးအတွက် ဥမင်ခြွင်းချက်မှ 'စာမျက်နှာတစ်ခုသာ' စည်းမျဉ်းကို ကောက်ချက်ချနိုင်မည် မဟုတ်ပါ။