Squid PROXY நெறிமுறை: HTTP அணுகல் சரிபார்ப்புகளுக்கு முன் அனுப்புநரை நம்புங்கள்

மெட்டாடேட்டாவை வழங்கும் ரிலேவை நம்ப proxy_protocol_access பயன்படுத்துங்கள், அனுமதிக்கப்பட்ட வலைத்தளங்களைத் தேர்ந்தெடுக்க அல்ல. Squid 5–7 இல், TCP அமைக்கப்பட்ட பிறகு require-proxy-header கேட்பானில் சரிபார்ப்பு ஒருமுறை இயங்கும், HTTP கோரிக்கை தலைப்புகள் செயலாக்கப்படுவதற்கு முன்:

acl trusted_relay src 192.0.2.20/32
http_port 3128 require-proxy-header
proxy_protocol_access allow trusted_relay
proxy_protocol_access deny all

எடுத்துக்காட்டின் ரிலே முகவரியை மாற்றி இந்தக் கேட்பானுக்கான பிணைய அணுகலைக் கட்டுப்படுத்துங்கள். இந்த நிலையில் Squid வழங்கப்பட்ட மெட்டாடேட்டாவை ஏற்பதற்கு முன் உண்மையான TCP துணையைச் சரிபார்க்கிறது. ஏற்றுக்கொண்ட பிறகு, அது கோரப்படும் கிளையன் முகவரியை அடுத்தடுத்த ACL சரிபார்ப்புகளுக்கும் பதிவுக்கும் பயன்படுத்துகிறது. ரிலே கூறும் கிளையன் முகவரியின் அடிப்படையில் நம்புவது அந்த வரிசையைத் திருப்பும்.

பிந்தைய கிளையன்-மூல மற்றும் இலக்கு அனுமதிகளுக்கு http_access வைத்திருங்கள். மெட்டாடேட்டாவை ஏற்பது வலைத்தள அணுகலை அனுமதிக்காது, மேலும் இலக்கு-டொமைன் ACL முந்தைய அனுப்புநர்-நம்பிக்கை கேள்விக்குப் பதிலளிக்க முடியாது.

அனுப்புநரும் பெறுநரும் ஆதரிக்கப்படும் PROXY நெறிமுறை பதிப்பை ஒப்புக்கொள்ள வேண்டும். சாதாரண HTTP கிளையன் கட்டாய முன்னொட்டுடைய இந்தக் கேட்பானை சாதாரண ப்ராக்ஸி இறுதிப்புள்ளியாகப் பயன்படுத்த முடியாது. இரு வடிவங்களும் தேவைப்பட்டால், அதே கேட்கும் முகவரியையும் துறையையும் நகலெடுப்பதற்குப் பதிலாக வேண்டுமென்றே தனித்த இறுதிப்புள்ளிகளைப் பயன்படுத்துங்கள்.

நம்பகமான ரிலே தான் வழங்கும் கிளையன் அடையாளத்தின் மூலம் முகவரி அடிப்படையிலான அனுமதியைப் பாதிக்கலாம். அந்தத் திறனை நோக்கமிட்ட இடைத்தரகருக்கு மட்டும் வழங்குங்கள்.