Ruhusu Lengwa Moja la Squid Bila Uthibitishaji wa Proksi

Ukurasa wa ufuatiliaji unahitaji kufanya kazi bila kuingia kwenye proksi. Sheria dhahiri ni http_access allow status_site. Ikiwekwa kabla ya uthibitishaji, inaweza pia kutoa msamaha kwa wateja ambao hukuwahi kukusudia kuwahudumia.

Kwa Squid 6 au 7, shikilia masharti ya msamaha pamoja. Baada ya ulinzi uliopo wa usimamizi, milango isiyo salama, CONNECT na huduma za ndani, sehemu husika inaweza kuonekana hivi:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Mtandao na jina la mwenyeji ni vishika nafasi. Uthibitishaji bado unahitaji usanidi wake wa msaidizi uliopo. Hii ni sehemu ya msamaha ya sera ya ufikiaji, si usanidi kamili wa proksi.

Mstari wa kwanza unaruhusu wateja waliochaguliwa kufikia lengwa hilo bila kutathmini ACL ya kuingia. Unaofuata unaruhusu wateja hao mahali pengine tu baada ya uthibitishaji. Ruhusa pana za awali au njia mbadala za baadaye zinaweza kubadilisha matokeo, kwa hivyo soma sera kamili iliyopangwa, ikiwa ni pamoja na faili zilizojumuishwa.

Usisogeze msamaha juu ya ulinzi wa mlango wa lengwa kwa sababu tu ya kuepuka kidokezo. Tovuti iliyoidhinishwa kwenye mlango usiokusudiwa bado ni njia tofauti. Pia amua ikiwa mwenyeji halisi au vikoa vidogo vyake vinapaswa kuhitimu badala ya kuongeza kiambishi cha mwisho kipana kisichohitajika.

Msamaha wa jina la mwenyeji unashughulikia lengwa linalolingana, si kila tegemezi linalopakiwa na ukurasa wake. Uelekezaji upya na rasilimali za wahusika wengine zinaweza kukutana kihalali na hitaji la kawaida la kuingia.

Kwa HTTP ya kawaida, proksi inaweza kutumia maelezo bora ya URL inapofaa. Ombi la kawaida la HTTPS CONNECT halifichui njia ya ukurasa, kwa hivyo sheria ya 'ukurasa mmoja tu' haiwezi kukisiwa kutoka kwa msamaha wa handaki kwa mwenyeji mzima.