Lejo një destinacion Squid pa autentikim të proxy-t

Ruani kufijtë e burimit dhe destinacionit rreth një përjashtimi të qëllimshëm të autentikimit në Squid.

Një faqe monitorimi duhet të funksionojë pa hyrje në proxy. Rregulli i dukshëm është http_access allow status_site. I vendosur përpara autentikimit, ai mund t'i japë përjashtimin edhe klientëve që nuk keni pasur kurrë ndërmend t'u shërbeni.

Për Squid 6 ose 7, mbani së bashku kushtet e përjashtimit. Pas mbrojtjeve ekzistuese të menaxhimit, porteve jo të sigurta, CONNECT dhe shërbimeve lokale, pjesa përkatëse mund të duket kështu:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Rrjeti dhe emri i hostit janë vendmbajtës. Autentikimi ende ka nevojë për konfigurimin e tij ekzistues të ndihmësit. Kjo është pjesa e përjashtimit e një politike aksesi, jo një konfigurim i plotë proxy.

Rreshti i parë u lejon klientëve të zgjedhur atë destinacion pa vlerësuar ACL-në e hyrjes. Rreshti tjetër u lejon atyre klientëve diku tjetër vetëm pas autentikimit. Lejet e gjera të mëparshme ose rrugët alternative të mëvonshme mund ta ndryshojnë rezultatin, prandaj lexoni politikën e plotë të renditur, duke përfshirë skedarët e përfshirë.

Mos e zhvendosni përjashtimin mbi mbrojtjet e portit të destinacionit vetëm për të shmangur një kërkesë. Një sajt i autorizuar në një port të paqëllimshëm është ende një rrugë tjetër. Vendosni gjithashtu nëse duhet të kualifikohet hosti i saktë apo nëndomenet e tij, në vend që të shtoni një prapashtesë të gjerë pa nevojë.

Një përjashtim i emrit të hostit mbulon destinacionin përkatës, jo çdo varësi që ngarkohet nga faqja e tij. Ridrejtimet dhe asetet e palëve të treta mund të hasin ligjërisht kërkesën normale të hyrjes.

Për HTTP të thjeshtë, një proxy mund të përdorë informacion URL më të hollësishëm kur është e përshtatshme. Një kërkesë normale HTTPS CONNECT nuk e ekspozon shtegun e faqes, kështu që një rregull «vetëm një faqe» nuk mund të nxirret nga një përjashtim tuneli për të gjithë hostin.

Artikuj të ngjashëm