Tinyproxy 1.11.2: mipangilio ya kusikiliza na ufikiaji wa wateja

Katika Tinyproxy 1.11.2, Listen huchagua anwani inayopokea miunganisho ya wateja, na Allow hudhibiti wateja wanaoruhusiwa. Bind huchagua anwani ya kutoka.

Sheria za kusikiliza na za wateja

Hifadhi mipangilio ya kifurushi kwa mtumiaji wa huduma, logi na faili ya PID. Badilisha maingizo ya kusikiliza na ufikiaji kwa sera inayokusudiwa:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

Badilisha anwani zote mbili za nyaraka. Anwani ya kusikiliza lazima iwe ya seva, na anwani ya mteja ilingane na chanzo ambacho seva inaona. Ondoa sheria za zamani zinazotoa ruhusa pana kupita kiasi.

Bila maingizo ya Allow au Deny, Tinyproxy huruhusu wateja wote. Maingizo ya ufikiaji yakiwepo, chaguomsingi huwa kukataa na mpangilio wa sheria huwa muhimu. Kwa hiyo kufuta mistari yote ya ufikiaji hufungua sera badala ya kuirudisha kwenye chaguomsingi lenye vikwazo.

ConnectPort 443 huzuia CONNECT itumie porti hiyo ya lengwa pekee. Maombi ya kawaida ya HTTP yanahitaji vidhibiti tofauti vya lengwa ikiwa usakinishaji wako unavihitaji.

Kukagua huduma inayofanya kazi

Mpangilio wa kutoka wa Bind hauzuii soketi zinazoingia. Kagua msikilizaji halisi baada ya kuanzisha:

sudo ss -ltnp 'sport = :8888'

Kagua familia zote mbili za anwani kwa wasikilizaji wasiokusudiwa au nakala za zamani za huduma.

Toleo hili halina swichi ya -t iliyoandikwa katika nyaraka kwa kuchanganua usanidi pekee. Huduma inayosimamiwa ikiwa imesimamishwa, kuendesha mbele huonyesha hitilafu za kuanza:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

Simamisha mchakato wa mbele kabla ya kuanzisha tena huduma inayosimamiwa. Jaribu maombi kutoka chanzo kinachoruhusiwa na chanzo cha pili unachodhibiti ambacho lazima kikataliwe. Logi za lengwa husaidia kuthibitisha kwamba ombi lililokataliwa halikusambazwa.