Tinyproxy filtri cilja, odjemalski ACL in vrata CONNECT

Uporabite Tinyproxy filtre cilja za omejevanje imen gostiteljev in jih ločite od pravil, ki nadzorujejo izvorne odjemalce ali vrata CONNECT.

Vrstica Allow v Tinyproxy odgovarja, kdo sme uporabljati proxy. To ne pomeni, da lahko ti odjemalci dosežejo samo gostitelja, ki je tam zapisan. Filtriranje cilja je ločena nastavitev.

Za proxy, namenjen doseganju ene imenovane storitve, lahko filter deluje kot seznam dovoljenih:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Datoteka nato vsebuje vzorce cilja, ki jih dovoljuje izbrana sintaksa filtra. Ohranite ozek vzorec natančnega gostitelja in pred izbiro sidrišč regularnih izrazov ali sintakse z nadomestnimi znaki preverite konfigurirani FilterType. Vzorec, napisan za en način, lahko v drugem pomeni nekaj drugega.

Obstajajo tri različne kontrole

  • Odjemalska pravila Allow/Deny omejujejo izvorne odjemalce.
  • Filtriranje cilja omejuje zahtevanega gostitelja ali URL.
  • ConnectPort omejuje ciljna vrata CONNECT.

Priročnik Tinyproxy to dokumentira ločeno. Filter cilja ne doda preverjanja pristnosti proxyja, dovoljenje vrat pa ne omeji zahtev na eno ime gostitelja.

Za HTTPS prek običajnega tunela delajte s ciljnim gostiteljem. Šifrirana pot zahteve ni na voljo kot običajno besedilo, vidno proxyju, zato ne smete domnevati, da izraz poti, ki deluje za navadni HTTP, pregleduje poti strani HTTPS.

Upoštevajte tudi odvisnosti spletnega mesta. Ena stran lahko pridobiva slike ali se preverja prek drugih gostiteljev. Dodajte le resnično potrebne cilje; spreminjanje pravila natančnega gostitelja v široko pripono za popravljanje ene manjkajoče slike lahko dovoli veliko več prometa. Seznam naj bo dovolj razumljiv, da ima vsak dovoljen cilj razlog.

Sorodni članki