Isku dhiga myportname iyo src ee Squid adoo ACL gooni ah

Habaynta aad bay ugu muuqataa mid macquul ah marka hore:

acl team_a myportname 3128 src 198.51.100.0/24

Laakiin qeexidda ACL waxay leedahay hal nooc. Halkan myportname waa nooca; ku darista erayga src ma bilaabayso imtixaan labaad. Erayada hadhay waxay ka tirsan yihiin liiska qiimaha nooca koowaad. Sadarkaas ma sheegayo «listener-kan iyo shabakadan macaamiisha».

Si shuruud kasta magac u yeel

Isticmaal magac dhuunta dhegeysiga iyo ACL gooni ah oo isha ah. Qaybtani waxay isticmaashaa cinwaanno dokumentaysan, kuwaas oo lagu beddelo cinwaanno ku habboon rakibaadda:

http_port 192.0.2.10:3128 name=team_a_port
acl team_a_port myportname team_a_port
acl team_a_clients src 198.51.100.0/24

http_access allow team_a_port team_a_clients
http_access deny all

Xeerka fasaxa dhig ka dib ilaalinta jira ee dekedaha ujeedada aan ammaan ahayn, bartilmaameedyada CONNECT xaddidan iyo gelitaanka maamulka. Qaybtu waxay muujinaysaa shuruudda macmiil/listener; ma beddelayso ilaalintaas.

Shuruudaha hal sadar http_access waxaa lagu daro AND. Laba sadar oo fasax gooni ah waxay si madax-bannaan u dhaqan gelin lahaayeen shuruud kasta, taasoo si weyn u beddeli lahayd siyaasadda. Qiimayaal badan oo hal ACL dhexdiisa ah waxay caadi ahaan bixiyaan beddello imtixaankaas keliya.

Ka bixista si gooni u dooro

Listener u dhigma waxaa sidoo kale tcp_outgoing_address u isticmaali karaa doorashada cinwaan isha maxalliga ah. Taasi waa doorasho marin, ma aha fasax loo isticmaalo proxy-ga. Xeerka cinwaanka bixista ma dhigi karo codsi la diiday inuu http_access dhex maro.

Haddii habayn cinwaanno badan leh ay joojiso shaqeynta kadib casriyayn, kala sooc caddaynta: khalad falanqayn ah wuxuu tilmaamayaa qaabka habaynta; diidmada gelitaanku waxay tilmaamaysaa isku-dhac xeerar; codsi la fasaxay oo bixisasho khaldan leh wuxuu tilmaamayaa doorashada bixista ama NAT dambe. Saddexda oo dhan hal mar beddelid waxay ka dhigtaa khalad ACL yar mid aad u adag in la helo.