Hilingin ang parehong Squid login at ang tamang client IP

Limitahan ang isang pinangalanang Squid proxy user sa isang aprubadong source address sa pamamagitan ng paghingi ng parehong ACL na kundisyon.

Ang tamang password ay kalahati lamang ng patakarang ito: dapat ding gumana ang account mula sa isang aprubadong address ng client. Sa Squid, ang paglalagay ng parehong pagsusuri sa isang parehong access rule ang pagkakaiba sa pagitan ng kailangang iyon at dalawang hiwalay na daan ng pagpasok.

Ipagpalagay na naka-configure na ang authentication, gaya ng NCSA setup ng Squid 6.13, ang pangunahing patakaran ay:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Gamitin ang source na aktwal na natatanggap ng Squid; ang halimbawa ay isang documentation address. Panatilihin ang mga naunang proteksyon para sa mga hindi ligtas na destination port, lokal na serbisyo at trapiko ng CONNECT. Ipinapakita ng fragment na ito ang pinagsamang kundisyon, hindi isang kumpletong configuration ng listener.

Suriin ang mga patakaran sa itaas nito

Ang isang naunang malawak na pagpayag ay maaaring tumanggap ng kahilingan bago ito umabot sa bagong kundisyon. Inilalarawan ng http_access reference ang nakaayos na pagtutugma. Basahin ang buong pagkakasunud-sunod, kabilang ang mga kasamang file.

Ang isang pagpayag para sa username at isa pa para sa source ay hindi nangangailangan ng pareho. Anumang linya ay maaaring magtagumpay nang nakapag-iisa. Iyon ay ibang patakaran.

Ang ACL proxy_auth ay nakasalalay sa isang authentication helper. Ang pagtukoy nito ay hindi paraan ng paggawa ng user o pag-validate ng password. Ang halimbawang ito ay para sa isang tahasang proxy na ang mga client ay makakasagot sa mga hamon ng proxy authentication.

May mga limitasyon din ang pagkakakilanlan ng source. Ang mga tao sa likod ng isang NAT ay maaaring magbahagi ng isang address, at ang gumagalaw na laptop ay maaaring magpalit ng address. Pinaliit ng karagdagang kundisyon ang magagamit na lokasyon ng network ng account; hindi nito mapagkakatiwalaang tinutukoy ang isang pisikal na computer. Tiyakin na ang limitasyong iyon ay tumutugma sa dahilan kung bakit mo idinagdag ang kundisyon noong una.

Kaugnay na mga artikulo