iptables --uid-owner Squid-இன் உள்ளூர் சாக்கெட்டுகளுடன் பொருந்துகிறது, LAN பயனர்களுடன் அல்ல

Squid-இன் வெளியேற்றத்தைப் பற்றி சிந்திக்கும்போது --uid-owner-இன் உள்ளூர் சாக்கெட்-உருவாக்கி பொருளைப் பயன்படுத்தி, அனுப்பப்படும் LAN பாக்கெட்டுகளைத் தனியாக வைத்திருங்கள்.

iptables-இன் owner பொருத்தம் உள்ளூர் செயல்முறையின் சாக்கெட் உருவாக்கிய பாக்கெட்டுகளை அடையாளம் காண முடியும். எடுத்துக்காட்டாக, -m owner --uid-owner 1234 என்பது UID 1234-க்கு சொந்தமான உள்ளூர் சாக்கெட்டைக் குறிக்கிறது; இது HTTP ப்ராக்ஸி பயனர்பெயரை அடையாளம் காணாது.

Squid இயங்கும் இயந்திரத்தில் இந்தப் பாதைகளை வேறுபடுத்துங்கள்:

போக்குவரத்துதொடர்புடைய வேறுபாடு
ஒரு கிளையண்ட் இந்த இயந்திரத்தில் Squid-உடன் இணைகிறதுப்ராக்ஸி கேட்பானுக்கு வரும் இணைப்பு
Squid ஒரு இலக்கு இணைப்பைத் திறக்கிறதுஉள்ளூராக உருவாக்கப்பட்ட வெளிச்செல் சாக்கெட்
ஒரு LAN கிளையண்ட் இந்த இயந்திரம் வழியாக நேரடியாக வழிமாற்றுகிறதுஉள்ளூர் உருவாக்கி சாக்கெட் இல்லாத அனுப்பப்பட்ட போக்குவரத்து

இந்த நீட்டிப்பு OUTPUT மற்றும் POSTROUTING-இல் செல்லுபடியாகும். அனுப்பப்பட்ட பாக்கெட்டுகளுக்கு இந்தப் பொருத்தத்திற்கு தொடர்புடைய உள்ளூர் சாக்கெட் இல்லை, எனவே Squid-இன் UID-ஐக் கேட்டு FORWARD விதியால் தொலைக் கணினியின் பயனரைக் கண்டறிய முடியாது.

எனவே Squid-இன் சொந்த வெளிச்செல் சாக்கெட்டுகளை அனுமதிக்கும் கொள்கை ப்ராக்ஸியை மட்டுமே நம்பிய வலைப்பின்னல் வடிவமைப்பின் ஒரு பகுதியை மட்டுமே கையாள்கிறது. கேட்வே அனுப்புதல், கேட்பான் அணுகல், பிற அனுமதிக்கப்பட்ட சேவைகள் மற்றும் உண்மையான ப்ராக்ஸி சேவைக் கணக்கு ஆகியவை அவற்றின் பொருத்தமான வரம்பில் கையாளப்பட வேண்டும்.

Squid nobody ஆக இயங்குகிறது எனக் கருதாமல் உள்ளமைக்கப்பட்ட இயக்க நேர அடையாளத்தைப் பயன்படுத்துங்கள். பல செயல்முறைகள் ஒரு UID-ஐப் பங்கிடலாம், எனவே UID அடிப்படையிலான அனுமதி கணக்கு எல்லையே தவிர, ஒரு குறிப்பிட்ட இயக்கக்கூடிய கோப்பு ஒவ்வொரு அனுமதிக்கப்பட்ட இணைப்பையும் உருவாக்கியது என்பதற்கான சான்று அல்ல.

தொடர்புடைய கட்டுரைகள்