Reguli de acces Squid 6 pentru un IP client

Limitează un proxy direct Squid 6.13 la un client cunoscut, păstrează protecțiile destinației și verifică ordinea regulilor înainte de implementare.

Această configurație vizează Squid 6.13, inclusiv pachetul Debian 13. Confirmă versiunea instalată cu squid -v: referința directivelor Squid marchează http_access drept indisponibilă în versiunea 8.

Alege mai întâi adresele

Serviciul care ascultă are nevoie de o adresă atribuită serverului. Regula clientului cere adresa sursă observată de Squid, care poate fi ieșirea publică a unei rețele NAT, nu adresa privată a laptopului.

Înlocuiește adresele de documentație de mai jos. Restricția clientului este o singură adresă, exprimată ca /32.

http_port 192.0.2.10:3128
acl proxy_client src 198.51.100.27/32
acl Safe_ports port 80 443
acl SSL_ports port 443
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny manager
http_access deny to_localhost
http_access deny to_linklocal
http_access allow proxy_client
http_access deny all

Înlocuiește ascultătorul, definițiile ACL și regulile de acces corespunzătoare în configurația pachetului, păstrând setările de jurnalizare și sistem de fișiere. Adăugarea regulilor sub o permisiune anterioară pentru client poate ocoli restricția. Definițiile repetate ale unei ACL de tip listă pot adăuga și valori.

Cum trec cererile prin reguli

Refuzurile inițiale resping porturi de destinație nedorite, cereri de administrare și destinații locale sau link-local. Clientul cunoscut este permis după aceste verificări; toate celelalte cereri ajung la refuzul final. Protecțiile destinației rămân necesare deoarece o listă de surse permise nu limitează singură destinațiile.

Restrânge firewallul gazdei sau al rețelei la sursa dorită înainte de a expune serviciul. Legarea decide unde Squid acceptă conexiuni; regulile de acces stabilesc ce cereri permite.

sudo squid -k parse -f /etc/squid/squid.conf

Corectează erorile de parsare înainte de reîncărcarea serviciului administrat. Testează de la clientul permis și o a doua sursă controlată care ar trebui refuzată. Confirmă că ținta primește doar cererea autorizată: simpla conexiune TCP nu dovedește permisiunea de retransmitere.

Articole similare