د Squid دوه پورټونه کولای شي بېلابېلې د منل شوو منزلونو لیستونه ولري
په هر allow قاعده کې localport د اړوند منزل ACL سره یوځای کړئ، پخواني محدودیتونه او وروستی deny قاعده وساتئ.
د Squid localport ACL هغه پورټ سره سمون خوري چې Squid پکې اړیکه ترلاسه کړې. دا د مناسب منزل ACL سره یوځای کړئ تر څو هر اورېدونکی یوازې خپل لیست اجازه کړي.
د Squid 6 یا 7 د ترتیباتو لپاره چې دمخه د کلینټ او خوندي پورټ محدودیتونه لري:
http_port 3128
http_port 3129
acl approved_clients src 192.0.2.0/24
acl main_listener localport 3128
acl alternate_listener localport 3129
acl main_sites dstdomain "/etc/squid/main-sites.txt"
acl alternate_sites dstdomain "/etc/squid/alternate-sites.txt"
http_access allow approved_clients main_listener main_sites
http_access allow approved_clients alternate_listener alternate_sites
http_access deny allد اسنادو د کلینټ حد په ریښتینو اجازه لرونکو کلینټونو بدل کړئ او دوه د ډومین لیست فایلونه چمتو کړئ. جوړه شوې allow قواعد د نصب اړینو deny څیړنو وروسته او د هغې وروستي deny څخه مخکې ځای پرځای کړئ. د ناخوندي پورټ، CONNECT او مدیریت محدودیتونه وساتئ.
په یوه لاسرسي قاعده کې د ACL نومونه د AND سره یوځای کیږي. جلا allow قواعد بدیلونه وړاندې کوي. که د منزل قواعدو کې د اورېدونکي شرط پرېښودل شي، هر لیست به له هر پورټ تېر شي.
پخوانۍ قواعد هم وګورئ: پراخ allow چې لومړی سمون خوري د دې وروستیو محدودیتونو ارزونه بندوي. د حد تایید لپاره له هر اورېدونکي لارې اجازه شوې او رد شوې منزلونه وآزمویئ.
localport د وېبسایټ پورټ یا د کلینټ لنډمهاله سرچینه پورټ نه دی. د منزل پورټ شرط پرځای port ACL کاروي.