Isang allow na tuntunin ng Squid ay AND; dalawa ay maaaring OR

Basahin nang malakas ang patakarang ito: payagan ang network ng opisina na gamitin ang proxy para sa aprubadong destinasyon. Kung magkasama ang mga kundisyong iyon, panatilihin silang magkasama sa tuntunin.

http_access allow office_clients approved_destination

Dapat magtugma ang dalawang ACL para payagan ng linyang iyon ang kahilingan. Kapag hinati ito, nagbabago ang patakaran:

http_access allow office_clients
http_access allow approved_destination

Maaari nang payagan ang mga kliyente ng opisina nang walang paghihigpit sa destinasyon, at ang mga kahilingan sa destinasyong iyon nang walang paghihigpit sa opisina, maliban kung tinanggihan sila ng naunang tuntunin. Ang dalawang linya ay hindi mas madaling basahin na baybay ng isang linya.

Ang pagkakasunod-sunod ay bahagi ng patakaran

Sinusuri ng Squid ang mga tuntunin ng pag-access nang sunud-sunod. Ang unang tumutugmang desisyon ang kumokontrol sa kahilingan. Ang naunang allow all ay nagpapawalang-bisa sa maingat na susunod na paghihigpit; ang naunang tumutugmang pagtanggi ay pumipigil sa pag-abot sa susunod na pahintulot.

Dokumentasyon ng http_access ang nagpapaliwanag ng pagkakasunod-sunod na ito. Panatilihin ang sinadyang huling pagtanggi sa halip na umasa na matatandaan ng mambabasa ang implicit na default na pag-uugali.

Maraming depinisyon ng ACL ang may ibang relasyong OR: ang isang pinangalanang source ACL ay maaaring maglista ng ilang pinapayagang saklaw. Hindi nito ginagawang parehong uri ng ACL ang pagkakakilanlan ng source at destinasyon. Tukuyin silang hiwalay, pagkatapos pagsamahin ang mga pangalan sa isang desisyon sa pag-access.

Para sa pribadong labasan, naaapektuhan nito kung sino ang makakagamit ng iyong panlabas na IP. Isaalang-alang ang apat na kaso: aprubadong kliyente patungo sa aprubadong destinasyon, aprubadong kliyente sa ibang lugar, ibang kliyente patungo sa aprubadong destinasyon, at ibang kliyente sa ibang lugar. Kung pinapayagan ng mga tuntunin ang mas maraming kaso kaysa nilalayon ng patakaran, ayusin ang lohika bago palawakin ang listener. Ang sintaktikong wastong configuration ay maaari pa ring magpahayag ng maling pahintulot.