دا تګلاره په لوړ اواز ولولئ: دفتر شبکې ته اجازه ورکړئ چې پروکسي د تصویب شوي منزل لپاره وکاروي. که هغه شرایط یوځای وي، په قاعده کې یې هم یوځای وساتئ.

http_access allow office_clients approved_destination

د دې لپاره چې هغه کرښه غوښتنه اجازه کړي، دواړه ACL باید سره سمون ولري. د هغې ویشل تګلاره بدلوي:

http_access allow office_clients
http_access allow approved_destination

اوس د دفتر پیرودونکو ته پرته له منزل محدودیت اجازه ورکول کېدای شي، او هغه منزل ته غوښتنې پرته له دفتر محدودیت، پرته لدې چې پخوانۍ قاعده هغوی رد کړي وي. دوه کرښې د یوې کرښې لوستل کېدونکې لیکنه نه ده.

ترتیب د تګلارې برخه ده

Squid د لاسرسي قواعد په ترتیب ارزوي. لومړنی سمون لرونکی پرېکړه غوښتنه کنټرولوي. پخوانی allow all وروستی احتیاطي محدودیت باطلوي؛ پخوانی سمون لرونکی رد وروستي اجازې ته د رسېدو مخه نیسي.

د http_access سند دا ترتیب تشریح کوي. پرځای دې چې په دې تکیه وکړئ چې لوستونکی ضمني اصلي چلند په یاد ساتي، په قصد شوی وروستی رد وساتئ.

ډیرې ACL تعریفونه بېله OR اړیکه لري: یو نومول شوی سرچینه ACL کېدای شي څو اجازه شوي حدونه ولیکي. دا د سرچینې او منزل هویت یو شان ACL ډول نه جوړوي. هغوی جلا تعریف کړئ، بیا نومونه په لاسرسي پرېکړه کې یوځای کړئ.

د شخصي وتلو لپاره، دا اغیزه کوي چې ستاسو بهرنی IP څوک کارولی شي. څلور حالتونه په پام کې ونیسئ: تصویب شوی پیرودونکی تصویب شوي منزل ته، تصویب شوی پیرودونکی بل ځای ته، بل پیرودونکی تصویب شوي منزل ته، او بل پیرودونکی بل ځای ته. که قواعد د تګلارې له موخې څخه ډیر حالتونه اجازه کړي, اوریدونکی پراخولو دمخه منطق سم کړئ. د نحوي پلوه سم ترتیب سره سره غلط اجازې څرګندولی شي.

اړوندې مقالې