U oggolow hal goob oo Squid ah iyada oo aan la xaqiijin proxy

Bogga la socodka waa inuu shaqeeyaa iyada oo aan la galin proxy. Qaanuunka cad waa http_access allow status_site. Haddii la dhigay ka hor xaqiijinta, waxay sidoo kale siin kartaa ka-reebitaanka macaamiil aadan waligaa qorsheyn inaad u adeegto.

Squid 6 ama 7, hayso shuruudaha ka-reebitaanka wada jir. Ka dib difaacyada maamulka, dekedaha aan ammaan ahayn, CONNECT iyo adeegyada maxalliga ah ee jira, qaybta khuseysa waxay u ekaan kartaa sidan:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Shabakadda iyo magaca martigeliyaha waa meelo bannaan. Xaqiijintu wali waxay u baahan tahay habeynta caawiyaha ee jirta. Tani waa qaybta ka-reebitaanka ee siyaasadda gelitaanka, ma aha habeyn proxy oo dhamaystiran.

Sadarka koowaad wuxuu u oggolaanayaa macaamiisha la doortay goobtaas iyada oo aan la qiimeyn ACL galitaanka. Tan xigta waxay u oggolaanaysaa macaamiishaas meelo kale oo keliya ka dib xaqiijinta. Oggolaanshaha ballaaran ee hore ama dariiqooyinka beddelka ah ee dambe ayaa beddeli kara natiijada, marka akhri siyaasadda buuxda ee kala horreysan, oo ay ku jiraan faylalka lagu daray.

Ha u rarin ka-reebitaanka ka sarreeya difaacyada dekedda goobta oo keliya si aad uga fogaato codsi. Goob la oggolaaday oo ku taal deked aan la qorsheyn wali waa dariiq kale. Sidoo kale go'aan ka gaar haddii martigeliyaha saxda ah ama subdomains-kiisa ay tahay inay u qalmaan halkii aad ku dari lahayd daba-gelis ballaaran oo aan loo baahnayn.

Ka-reebitaanka magaca martigeliyaha wuxuu daboolaa goobta u dhigma, ma aha kulli ku-tiirsanaan uu boggiisu soo rarto. Dib-u-celinta iyo hantida dhinac saddexaad waxay si sharci ah ula kulmi karaan shuruudka galitaanka caadiga ah.

HTTP caadi ah, proxy waxay isticmaali kartaa macluumaad URL ka sii fiican marka ku habboon. Codsi HTTPS CONNECT caadi ah ma muujiyo dariiqa bogga, marka qaanuunka 'hal bog oo keliya' lama soo saari karo ka-reebitaanka tunnel ee martigeliyaha oo dhan.