Proxy دەلىللەشسىز بىر Squid نىشانىغا رۇخسەت قىلىش
Squid دىكى قەستەن قىلىنغان دەلىللەش ئېنىقلىمىسى ئەتراپىدا مەنبە ۋە نىشان چەكلىمىلىرىنى ساقلاڭ.
كۆزىتىش بېتى proxy كىرىشىسىز ئىشلىشى كېرەك. ئوچۇق قائىدە http_access allow status_site. دەلىللەشتىن ئىلگىرى قويۇلسا، ئۇ سىز ھەرگىز مۇلازىمەت قىلىشنى ئويلىمىغان خېرىدارلارغا ئېنىقلىمە بېرىشى مۇمكىن.
Squid 6 ياكى 7 ئۈچۈن، ئېنىقلىمە شەرتلىرىنى بىللە ساقلاڭ. مەۋجۇت باشقۇرۇش، بىخەتەر ئەمەس پورت، CONNECT ۋە يەرلىك مۇلازىمەت قوغدىغۇچلىرىدىن كېيىن، مۇناسىۋەتلىك بۆلەك مۇنداق كۆرۈنۈشى مۇمكىن:
acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED
http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny allتور ۋە خوجا ئاتى ئورۇن باسقۇچلار. دەلىللەش يەنىلا ئۆزىنىڭ مەۋجۇت ياردەمچى سەپلىمىسىگە ئېھتىياجلىق. بۇ كىرىش سىياسىتىنىڭ ئېنىقلىمە بۆلىكى، تولۇق proxy سەپلىمىسى ئەمەس.
بىرىنچى قۇر تاللانغان خېرىدارلارغا كىرىش ACL نى باھالىماستىن شۇ نىشانغا رۇخسەت قىلىدۇ. كېيىنكى قۇر شۇ خېرىدارلارغا باشقا جايلارغا پەقەت دەلىللەشتىن كېيىن رۇخسەت قىلىدۇ. بۇرۇنقى كەڭ رۇخسەتلەر ياكى كېيىنكى تاللاش يوللىرى نەتىجىنى ئۆزگەرتىشى مۇمكىن، شۇڭا قوشۇلغان ھۆججەتلەرنى ئۆز ئىچىگە ئالغان تولۇق تەرتىپلەنگەن سىياسەتنى ئوقۇڭ.
پەقەت ئەسكەرتىشتىن قۇتۇلۇش ئۈچۈن ئېنىقلىمىنى نىشان پورتىنىڭ قوغدىغۇچلىرىدىن ئۈستۈنكە يۆتكىمەڭ. نىيەتلەنمىگەن پورتتىكى رۇخسەت قىلىنغان تور بېكەت يەنىلا باشقا يول. شۇنداقلا زۆرۈر ئەمەس كەڭ قوشۇمچە قوشۇش ئورنىغا دەل خوجا ياكى ئۇنىڭ تارماق دائىرىلىرى لايىق بولۇشى كېرەكمۇ قارار قىلىڭ.
خوجا ئاتى ئېنىقلىمىسى ماس كېلىدىغان نىشاننى ئۆز ئىچىگە ئالىدۇ، ئۇنىڭ بېتى يۈكلىگەن ھەر بىر باغلىنىشنى ئەمەس. قايتا يۆلەش ۋە ئۈچىنچى تەرەپ بايلىقلىرى نورمال كىرىش تەلىپىگە قانۇنلۇق يولۇقۇشى مۇمكىن.
ئادەتتىكى HTTP ئۈچۈن، proxy مۇناسىۋەتلىك بولغاندا تېخىمۇ نەپىس URL ئۇچۇرىنى ئىشلىتەلەيدۇ. ئادەتتىكى HTTPS CONNECT تەلىپى بەت يولىنى ئاشكارىلىمايدۇ، شۇڭا پۈتۈن خوجا ئۈچۈن تۇنېل ئېنىقلىمىسىدىن «پەقەت بىر بەت» قائىدىسىنى چىقىرىشقا بولمايدۇ.