Rregullat e hyrjes në Squid 6 për një IP klienti

Kufizoni një proxy të drejtpërdrejtë Squid 6.13 te një klient i njohur, ruani mbrojtjet e destinacionit dhe kontrolloni rendin para zbatimit.

Ky konfigurim synon Squid 6.13, përfshirë paketën e Debian 13. Konfirmoni versionin e instaluar me squid -v: referenca e direktivave të Squid e shënon http_access si të padisponueshme në versionin 8.

Zgjidhni fillimisht adresat

Shërbimi dëgjues ka nevojë për një adresë të caktuar serverit. Rregulli i klientit kërkon adresën burimore që sheh Squid; ajo mund të jetë adresa publike e daljes së rrjetit NAT dhe jo adresa private e laptopit.

Zëvendësoni adresat e dokumentimit më poshtë. Kufizimi i klientit është një adresë, e shprehur si /32.

http_port 192.0.2.10:3128
acl proxy_client src 198.51.100.27/32
acl Safe_ports port 80 443
acl SSL_ports port 443
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny manager
http_access deny to_localhost
http_access deny to_linklocal
http_access allow proxy_client
http_access deny all

Zëvendësoni dëgjuesin, përkufizimet ACL dhe rregullat përkatëse të hyrjes në konfigurimin e paketës, duke ruajtur cilësimet e regjistrimit dhe sistemit të skedarëve. Shtimi i këtyre rregullave poshtë një lejimi të mëparshëm për klientin mund ta anashkalojë kufizimin. Përkufizimet e përsëritura të një ACL liste mund të shtojnë vlera.

Si kalojnë kërkesat nëpër rregulla

Ndalimet fillestare refuzojnë porta destinacioni të padëshiruara, kërkesa administrimi dhe destinacione lokale ose link-local. Klienti i njohur lejohet pas këtyre kontrolleve; të gjitha kërkesat e tjera arrijnë te ndalimi përfundimtar. Mbrojtjet e destinacionit mbeten të nevojshme sepse vetëm një listë burimesh të lejuara nuk kufizon destinacionet.

Kufizoni murin mbrojtës të hostit ose rrjetit te burimi i synuar përpara ekspozimit të dëgjuesit. Lidhja me adresën zgjedh ku Squid pranon lidhje; rregullat e hyrjes përcaktojnë cilat kërkesa lejon.

sudo squid -k parse -f /etc/squid/squid.conf

Rregulloni gabimet e analizimit para ringarkimit të shërbimit të administruar. Testoni nga klienti i lejuar dhe një burim i dytë i kontrolluar që duhet të refuzohet. Konfirmoni se destinacioni merr vetëm kërkesën e autorizuar: vetëm një lidhje TCP nuk provon leje përcjelljeje.

Artikuj të ngjashëm