Squid පිවිසුම සහ නිවැරදි සේවාදායක IP දෙකම අවශ්‍ය කරන්න

ACL කොන්දේසි දෙකම අවශ්‍ය කිරීමෙන් නම් කළ Squid ප්‍රොක්සි පරිශීලකයා අනුමත මූලාශ්‍ර ලිපිනයකට සීමා කරන්න.

නිවැරදි මුරපදය මෙම ප්‍රතිපත්තියේ අඩක් පමණි: ගිණුම අනුමත සේවාදායක ලිපිනයකින් ද ක්‍රියා කළ යුතුය. Squid තුළ පරීක්ෂණ දෙකම එකම ප්‍රවේශ නියමයක් මත තැබීම එම අවශ්‍යතාවය සහ වෙන් වූ ප්‍රවේශ මාර්ග දෙකක් අතර වෙනසයි.

සත්‍යාපනය දැනටමත් වින්‍යාස කර ඇතැයි උපකල්පනය කරමින්, උදාහරණයක් ලෙස Squid 6.13 NCSA සැකසුම, මූලික ප්‍රතිපත්තිය මෙයයි:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Squid ඇත්තටම ලබා ගන්නා මූලාශ්‍රය භාවිත කරන්න; නියැදිය ලේඛන ලිපිනයකි. අනාරක්ෂිත ගමනාන්ත වරාය, ස්ථානීය සේවා සහ CONNECT රථවාහනය සඳහා පෙර ආරක්ෂාවන් රඳවා ගන්න. මෙම කොටස සංයුක්ත කොන්දේසිය පෙන්වයි, සම්පූර්ණ ශ්‍රවණ වින්‍යාසයක් නොවේ.

ඊට ඉහළින් ඇති නීති පරීක්ෂා කරන්න

පෙර පුළුල් අවසරයක් නව කොන්දේසියට ළඟා වීමට පෙර ඉල්ලීම පිළිගත හැකිය. http_access යොමුව අනුපිළිවෙල ගැලපීම විස්තර කරයි. ඇතුළත් කළ ගොනු ඇතුළුව සම්පූර්ණ අනුපිළිවෙල කියවන්න.

පරිශීලක නාමය සඳහා එක් අවසරයක් සහ මූලාශ්‍රය සඳහා තවත් එකක් දෙකම ඉල්ලා නොසිටියි. ඕනෑම පේළියක් ස්වාධීනව සාර්ථක විය හැකිය. එය වෙනත් ප්‍රතිපත්තියකි.

proxy_auth ACL සත්‍යාපන සහායකයෙකු මත රඳා පවතී. එය නිර්වචනය කිරීම පරිශීලකයා නිර්මාණය කිරීම හෝ මුරපදය වලංගු කිරීමේ ක්‍රමය නොවේ. මෙම උදාහරණය ප්‍රොක්සි සත්‍යාපන අභියෝගවලට පිළිතුරු දිය හැකි සේවාදායක සහිත පැහැදිලි ප්‍රොක්සියක් සඳහාය.

මූලාශ්‍ර අනන්‍යතාවයට ද සීමා ඇත. එක් NAT එකක පිටුපස සිටින පුද්ගලයින්ට ලිපිනයක් බෙදාගත හැකි අතර චලනය වන ලැප්ටොප් පරිගණකයකට ලිපිනය වෙනස් කළ හැකිය. අමතර කොන්දේසිය ගිණුමේ භාවිත කළ හැකි ජාල ස්ථානය පටු කරයි; එය භෞතික පරිගණකයක් විශ්වාසදායක ලෙස හඳුනා නොගනී. එම සීමාව ඔබ මුලින් කොන්දේසිය එකතු කළ හේතුවට ගැලපෙන බවට වග බලා ගන්න.

අදාළ ලිපි