Squid دىكى بىر allow قائىدىسى AND دېگەنلىك؛ ئىككىسى OR دېگەنلىك بولۇشى مۇمكىن

بۇ سىياسەتنى ئاۋاز چىقىرىپ ئوقۇڭ: ئىشخانا تورىنى تەستىقلانغان مەنزىلگە پروكسىي ئىشلىتىشكە رۇخسەت قىلىڭ. ئەگەر بۇ شەرتلەر بىللە بولسا، قائىدىدەمۇ ئۇلارنى بىللە ساقلاڭ.

http_access allow office_clients approved_destination

شۇ قۇرنىڭ تەلەپنى رۇخسەت قىلىشى ئۈچۈن ئىككى ACL ئۇيغۇن بولۇشى كېرەك. ئۇنى ئايرىش سىياسەتنى ئۆزگەرتىدۇ:

http_access allow office_clients
http_access allow approved_destination

ھازىر ئىشخانا خېرىدارلىرىغا مەنزىل چەكلىمىسىز رۇخسەت قىلىشقا بولىدۇ، شۇ مەنزىلگە قىلىنغان تەلەپلەرمۇ ئىشخانا چەكلىمىسىز، ئەگەر ئىلگىرىكى قائىدە ئۇلارنى رەت قىلمىغان بولسا. ئىككى قۇر بىر قۇرنىڭ تېخىمۇ ئوقۇشلۇق يېزىلىشى ئەمەس.

تەرتىپ سىياسەتنىڭ بىر قىسمى

Squid كىرىش قائىدىلىرىنى تەرتىپ بويىچە باھالايدۇ. بىرىنچى ماس كېلىدىغان قارار تەلەپنى كونترول قىلىدۇ. ئىلگىرىكى allow all كېيىنكى ئېھتىياتلىق چەكلىمىنى بىكار قىلىدۇ؛ ئىلگىرىكى ماس كېلىدىغان رەت قىلىش كېيىنكى رۇخسەتكە يېتىشنى توسىدۇ.

http_access ھۆججىتى بۇ تەرتىپنى چۈشەندۈرىدۇ. ئوقۇرمەن يوشۇرۇن سۈكۈتتىكى ھەرىكەتنى ئېسىدە ساقلايدۇ دەپ ئۈمىد قىلغىنىڭىزنىڭ ئورنىغا قەستەن ئاخىرقى رەت قىلىشنى ساقلاڭ.

كۆپلىگەن ACL ئېنىقلىمىلىرى ئوخشىمىغان OR مۇناسىۋىتىگە ئىگە: بىر ئاتلىق مەنبە ACL بىر قانچە رۇخسەت قىلىنغان دائىرىنى تىزىپ چىقالايدۇ. بۇ مەنبە بىلەن مەنزىلنىڭ كىملىكىنى ئوخشاش ACL تۈرىگە ئايلاندۇرمايدۇ. ئۇلارنى ئايرىم ئېنىقلاڭ، ئاندىن ئىسىملارنى كىرىش قارارىدا بىرلەشتۈرۈڭ.

شەخسىي چىقىش ئۈچۈن، بۇ سىرتقى IP نىڭ كىم تەرىپىدىن ئىشلىتىلىشىگە تەسىر كۆرسىتىدۇ. تۆت ئەھۋالنى ئويلىشىڭ: تەستىقلانغان خېرىدار تەستىقلانغان مەنزىلگە، تەستىقلانغان خېرىدار باشقا جايغا، باشقا خېرىدار تەستىقلانغان مەنزىلگە، ۋە باشقا خېرىدار باشقا جايغا. ئەگەر قائىدىلەر سىياسەت مەقسەت قىلغاندىن كۆپرەك ئەھۋالغا رۇخسەت قىلسا, ئاڭلىغۇچىنى كېڭەيتىشتىن بۇرۇن لوگىكىنى تۈزىتىڭ. گرامماتىكىلىق توغرا سەپلىمە يەنىلا خاتا رۇخسەتلەرنى ئىپادىلىشى مۇمكىن.