Squid உள்நுழைவு மற்றும் சரியான கிளையண்ட் IP இரண்டையும் கோருங்கள்

சரியான கடவுச்சொல் இந்தக் கொள்கையின் பாதி மட்டுமே: கணக்கு ஒரு அனுமதிக்கப்பட்ட கிளையண்ட் முகவரியிலிருந்தும் செயல்பட வேண்டும். Squid-இல் இரண்டு சரிபார்ப்புகளையும் ஒரே அணுகல் விதியில் வைப்பதே அந்தத் தேவைக்கும் இரண்டு தனித் தனி நுழைவு வழிகளுக்கும் இடையிலான வேறுபாடு.

அங்கீகாரம் ஏற்கனவே அமைக்கப்பட்டுள்ளது எனக் கருதினால், எடுத்துக்காட்டாக Squid 6.13 NCSA அமைப்பு, முக்கியக் கொள்கை இதுவாகும்:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Squid உண்மையில் பெறும் மூலத்தை பயன்படுத்துங்கள்; மாதிரி ஒரு ஆவண முகவரி. பாதுகாப்பற்ற இலக்கு போர்ட்கள், உள்ளூர் சேவைகள் மற்றும் CONNECT போக்குவரத்துக்கான முந்தைய பாதுகாப்புகளைத் தக்கவைத்துக் கொள்ளுங்கள். இந்தப் பகுதி இணைந்த நிபந்தனையைக் காட்டுகிறது, முழுமையான லிசனர் உள்ளமைவை அல்ல.

அதற்கு மேலே உள்ள விதிகளைச் சரிபார்க்கவும்

முந்தைய பரந்த அனுமதி புதிய நிபந்தனையை அடைவதற்கு முன்பே கோரிக்கையை ஏற்கலாம். http_access குறிப்பு வரிசைப்படுத்தப்பட்ட பொருத்தத்தை விவரிக்கிறது. சேர்க்கப்பட்ட கோப்புகள் உட்பட முழு வரிசையையும் படிக்கவும்.

பயனர் பெயருக்கு ஒரு அனுமதியும் மூலத்திற்கு மற்றொன்றும் இரண்டையும் கோருவதில்லை. எந்த வரியும் தனித்தனியாக வெற்றிபெறலாம். அது வேறு கொள்கை.

proxy_auth ACL அங்கீகார உதவியாளரைச் சார்ந்துள்ளது. அதை வரையறுப்பது பயனரை உருவாக்கும் அல்லது கடவுச்சொல்லைச் சரிபார்க்கும் வழி அல்ல. இந்த எடுத்துக்காட்டு, கிளையண்டுகள் ப்ராக்ஸி அங்கீகார சவால்களுக்குப் பதிலளிக்கக்கூடிய வெளிப்படையான ப்ராக்ஸிக்கானது.

மூல அடையாளத்திற்கும் வரம்புகள் உள்ளன. ஒரு NAT-க்குப் பின்னால் உள்ளவர்கள் ஒரு முகவரியைப் பகிரலாம், நகரும் மடிக்கணினி முகவரியை மாற்றலாம். கூடுதல் நிபந்தனை கணக்கின் பயன்படுத்தக்கூடிய பிணைய இருப்பிடத்தைக் குறைக்கிறது; அது ஒரு இயற்பியல் கணினியை நம்பகமாக அடையாளம் காணாது. அந்த வரம்பு நீங்கள் ஆரம்பத்தில் நிபந்தனையைச் சேர்த்த காரணத்துடன் பொருந்துகிறதா என்பதை உறுதிப்படுத்தவும்.