iptables --uid-owner inalingana na soketi za ndani za Squid, si watumiaji wa LAN
Tumia maana ya --uid-owner kama mtengenezaji wa soketi ya ndani unapofikiria utokeaji wa Squid na weka kando pakiti za LAN zinazopitishwa.
Ulinganishaji wa owner wa iptables unaweza kutambua pakiti zilizoundwa na soketi ya mchakato wa ndani. Kwa mfano, -m owner --uid-owner 1234 humaanisha soketi ya ndani inayomilikiwa na UID 1234; hautambui jina la mtumiaji wa proksi ya HTTP.
Kwenye mashine inayoendesha Squid, tenganisha njia hizi:
| Trafiki | Tofauti inayohusika |
|---|---|
| Mteja anajiunga na Squid kwenye mashine hii | Muunganisho unaoingia kwa msikilizaji wa proksi |
| Squid hufungua muunganisho wa lengo | Soketi ya kutoka iliyoundwa ndani |
| Mteja wa LAN hupitisha moja kwa moja kupitia mashine hii | Trafiki inayopitishwa bila soketi ya mtengenezaji wa ndani |
Kiendelezi hiki ni halali katika OUTPUT na POSTROUTING. Pakiti zinazopitishwa hazina soketi ya ndani inayohusiana na ulinganishaji huu, kwa hivyo kanuni ya FORWARD haiwezi kugundua mtumiaji wa kompyuta ya mbali kwa kuuliza UID ya Squid.
Kwa hivyo sera inayoruhusu soketi za kutoka za Squid yenyewe inashughulikia sehemu moja tu ya muundo wa mtandao unaotegemea proksi pekee. Upitishaji wa lango, ufikiaji wa msikilizaji, huduma zingine zilizoruhusiwa na akaunti halisi ya huduma ya proksi lazima zishughulikiwe katika wigo unaofaa.
Tumia utambulisho wa wakati wa utekelezaji uliosanidiwa badala ya kudhani Squid inaendesha kama nobody. Michakato kadhaa inaweza kushiriki UID moja, kwa hivyo ruhusa inayotegemea UID ni mpaka wa akaunti, si uthibitisho kwamba faili fulani tendaji iliunda kila muunganisho ulioruhusiwa.