Dopasowywanie domen docelowych w ACL Squida

Dopasuj zamierzone nazwy hostów do właściwego typu ACL Squida i trzymaj reguły sufiksów nazw hostów oddzielnie od pełnych wzorców URL.

Użyj ACL domeny docelowej, gdy wymaganie dotyczy hosta, a nie słowa gdzieś w URL:

acl selected_sites dstdomain .example.com

Forma z początkową kropką obejmuje example.com i jego subdomeny. Nie czyni example.com.other.test częścią tej domeny. Zachowaj selektor dokładnego hosta, gdy polityka zezwala tylko na ten host.

Wybierz pole, zanim zmienisz wzorzec. dstdomain, dstdom_regex i url_regex badają różne reprezentacje. Ścieżka lub zapytanie URL zawierające tekst przypominający domenę nie nazywa tego celu.

Trzymaj każdą nazwę ACL na jednym typie. Ponowne użycie nazwy dla listy domen i regex nie łączy ich semantyki; nadaj różnym testom różne nazwy i połącz je w regule dostępu lub wyboru peera.

Sama definicja nie przyznaje dostępu ani trasy nadrzędnej. Użyj jej z zamierzoną decyzją o dostępie, zachowując warunek autoryzowanego klienta i inne wymagane warunki.

Zachowaj w polityce zamierzone dopasowania domeny bazowej i subdomen oraz mylące niedopasowania dłuższych nazw. Zwykły CONNECT może ujawnić host docelowy, ale nie zaszyfrowaną ścieżkę strony, więc reguła domeny nie obiecuje inspekcji ścieżki.

Powiązane artykuły