Tinyproxy 1.11.2: லிசனர் மற்றும் கிளையன்ட் அணுகல் அமைப்புகள்

Tinyproxy 1.11.2-இல் Listen கிளையன்ட் இணைப்புகளை ஏற்கும் முகவரியைத் தேர்ந்தெடுக்கிறது; Allow அனுமதிக்கப்படும் கிளையன்டுகளைக் கட்டுப்படுத்துகிறது. Bind வெளிச்செல்லும் முகவரியைத் தேர்ந்தெடுக்கிறது.

லிசனர் மற்றும் கிளையன்ட் விதிகள்

தொகுப்பின் சேவைப் பயனர், பதிவு, PID கோப்பு அமைப்புகளை வைத்திருங்கள். லிசனர் மற்றும் அணுகல் பதிவுகளை உத்தேசித்த கொள்கையால் மாற்றுங்கள்:

Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443

ஆவண முகவரிகள் இரண்டையும் மாற்றுங்கள். லிசனர் முகவரி சேவையகத்திற்குச் சொந்தமானதாகவும் கிளையன்ட் முகவரி சேவையகம் பார்க்கும் மூலத்துடன் பொருந்துவதாகவும் இருக்க வேண்டும். பழைய அதிக அனுமதி தரும் விதிகளை நீக்குங்கள்.

Allow அல்லது Deny பதிவுகள் இல்லையெனில் Tinyproxy எல்லா கிளையன்டுகளையும் அனுமதிக்கிறது. அணுகல் பதிவுகள் இருந்தால் இயல்புநிலை மறுப்பாக மாறும்; விதிகளின் வரிசையும் முக்கியம். ஆகவே அனைத்து அணுகல் வரிகளையும் நீக்குவது கட்டுப்பாடுள்ள இயல்புநிலைக்குத் திருப்பாது; மாறாகக் கொள்கையைத் திறக்கும்.

ConnectPort 443 CONNECT-ஐ அந்த இலக்கு போர்ட்டுக்கு மட்டுமே கட்டுப்படுத்துகிறது. உங்கள் நிறுவலுக்கு தேவைப்பட்டால் வழக்கமான HTTP கோரிக்கைகளுக்குத் தனி இலக்குக் கட்டுப்பாடுகள் வேண்டும்.

இயங்கும் சேவையைச் சரிபார்த்தல்

வெளிச்செல்லும் Bind அமைப்பு உள்வரும் சாக்கெட்டுகளைக் கட்டுப்படுத்தாது. தொடங்கிய பிறகு உண்மையான லிசனரைச் சரிபாருங்கள்:

sudo ss -ltnp 'sport = :8888'

இரு முகவரிக் குடும்பங்களிலும் எதிர்பாராத லிசனர்கள் அல்லது பழைய சேவை நிகழ்வுகள் உள்ளனவா என்று பாருங்கள்.

இந்தப் பதிப்பில் அமைப்பை மட்டும் பகுப்பாய்வு செய்யும் ஆவணப்படுத்தப்பட்ட -t சுவிட்ச் இல்லை. நிர்வகிக்கப்படும் சேவையை நிறுத்திய நிலையில் முன்புலத்தில் இயக்கினால் தொடக்கப் பிழைகள் தெரியும்:

sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.conf

நிர்வகிக்கப்படும் சேவையை மீண்டும் தொடங்குமுன் முன்புலச் செயல்முறையை நிறுத்துங்கள். அனுமதித்த மூலத்திலிருந்தும் மறுக்க வேண்டிய இரண்டாவது கட்டுப்பாட்டிலுள்ள மூலத்திலிருந்தும் கோரிக்கைகளைச் சோதியுங்கள். மறுக்கப்பட்ட கோரிக்கை அனுப்பப்படவில்லை என்பதை உறுதிப்படுத்த இலக்கின் பதிவுகள் உதவும்.