Squid ACL များတွင် ဦးတည်ရာ ဒိုမိန်း ကိုက်ညီစေခြင်း
ရည်ရွယ်ထားသော လက်ခံစက်အမည်များကို မှန်ကန်သော Squid ACL အမျိုးအစားနှင့် ကိုက်ညီစေပြီး လက်ခံစက်အမည် နောက်ဆက်စည်းမျဉ်းများကို URL ပုံစံအပြည့်အစုံနှင့် သီးခြားထားပါ။
လိုအပ်ချက်သည် URL အတွင်း တစ်နေရာရာမှ စကားလုံးမဟုတ်ဘဲ လက်ခံစက်နှင့် သက်ဆိုင်သည့်အခါ ဦးတည်ရာ ဒိုမိန်း ACL ကို အသုံးပြုပါ။
acl selected_sites dstdomain .example.comရှေ့တွင် အစက်ပါသော ပုံစံသည် example.com နှင့် ၎င်း၏ ဒိုမိန်းခွဲများကို ဖုံးလွှမ်းသည်။ ၎င်းသည် example.com.other.test ကို ထို ဒိုမိန်း၏ အစိတ်အပိုင်း မဖြစ်စေပါ။ မူဝါဒက ထို လက်ခံစက်ကိုသာ ခွင့်ပြုပါက တိကျသော လက်ခံစက် ရွေးချယ်ကိရိယာကို ထားရှိပါ။
ပုံစံ မပြောင်းမီ အကွက်ကို ရွေးပါ။ dstdomain၊ dstdom_regex နှင့် url_regex တို့သည် မတူညီသော ကိုယ်စားပြုမှုများကို စစ်ဆေးသည်။ ဒိုမိန်းနှင့် တူသော စာသားပါသည့် URL လမ်းကြောင်း သို့မဟုတ် မေးခွန်းသည် ထို ဦးတည်ရာကို အမည်မပေးပါ။
ACL အမည်တစ်ခုစီကို အမျိုးအစားတစ်ခုတည်းတွင် ထားပါ။ ဒိုမိန်းစာရင်းနှင့် regex အတွက် အမည်တစ်ခုကို ပြန်သုံးခြင်းသည် ၎င်းတို့၏ အဓိပ္ပာယ်ကို မပေါင်းစပ်ပါ။ မတူညီသော စမ်းသပ်မှုများကို မတူညီသော အမည်များ ပေးပြီး ဝင်ရောက်ခွင့် သို့မဟုတ် peer ရွေးချယ်မှု စည်းမျဉ်းတွင် ပေါင်းစပ်ပါ။
အဓိပ္ပာယ်ဖွင့်ဆိုချက် တစ်ခုတည်းဖြင့် ဝင်ရောက်ခွင့် သို့မဟုတ် မိခင်လမ်းကြောင်း မပေးပါ။ ခွင့်ပြုထားသော ကလိုင်းနှင့် အခြား လိုအပ်သော အခြေအနေများကို ထိန်းသိမ်းထားပြီး ရည်ရွယ်ထားသော ဝင်ရောက်ခွင့် ဆုံးဖြတ်ချက် နှင့် တွဲသုံးပါ။
ရည်ရွယ်ထားသော အခြေခံနှင့် ဒိုမိန်းခွဲ ကိုက်ညီမှုများနှင့် ပိုရှည်သော အမည်များ၏ လှည့်ဖြားသော မကိုက်ညီမှုများကို မူဝါဒနှင့်အတူ ထားပါ။ သာမန် CONNECT သည် ဦးတည်ရာ လက်ခံစက်ကို ဖော်ထုတ်နိုင်သော်လည်း ကုဒ်ဝှက်ထားသော စာမျက်နှာ လမ်းကြောင်းကို မဟုတ်ပါ၊ ထို့ကြောင့် ဒိုမိန်း စည်းမျဉ်းသည် လမ်းကြောင်း စစ်ဆေးမှုကို ကတိမပြုပါ။