Vichujio vya lengo vya Tinyproxy, ACL za wateja na bandari za CONNECT

Mstari wa Allow katika Tinyproxy hujibu nani anaweza kutumia proksi. Haishiriki kwamba wateja hao wanaweza kufikia tu mwenyeji aliyeandikwa hapo. Uchujaji wa lengo ni mpangilio tofauti.

Kwa proksi inayokusudiwa kufikia huduma moja iliyotajwa, kichujio kinaweza kufanya kazi kama orodha ya ruhusa:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Kisha faili huwa na mifumo ya lengo inayoruhusiwa na sintaksia ya kichujio uliyochagua. Shikilia mfumo mwembamba wa mwenyeji kamili, na angalia FilterType iliyosanidiwa kabla ya kuchagua nanga za usemi wa kawaida au sintaksia ya alama za pori. Mfumo ulioandikwa kwa hali moja unaweza kumaanisha kitu kingine katika nyingine.

Kuna vidhibiti vitatu tofauti

• Kanuni za Allow/Deny za mteja huzuia wateja chanzo.
• Uchujaji wa lengo huzuia mwenyeji au URL iliyoombwa.
• ConnectPort huzuia bandari za lengo za CONNECT.

Mwongozo wa Tinyproxy unarekodi haya kando. Kichujio cha lengo hakiwezi kuongeza uthibitishaji wa proksi, na ruhusa ya bandari haifikii maombi kwa jina moja la mwenyeji.

Kwa HTTPS kupitia handaki ya kawaida, fanya kazi na mwenyeji wa lengo. Njia ya ombi iliyosimbwa haipatikani kama maandishi ya kawaida yanayoonekana kwa proksi, kwa hiyo usemi wa njia unaofanya kazi kwa HTTP wazi haupaswi kudhaniwa kuwa unachunguza njia za kurasa za HTTPS.

Fikiria pia utegemezi wa tovuti. Ukurasa mmoja unaweza kuleta picha au kuthibitisha kupitia wenyeji wengine. Ongeza tu maeneo yanayohitajika kweli; kubadilisha kanuni ya mwenyeji kamili kuwa kiambishi pana ili kurekebisha picha moja inayokosekana kunaweza kuruhusu trafiki nyingi zaidi. Weka orodha ieleweke vya kutosha ili kila lengo linaloruhusiwa liwe na sababu.