Squid كىرىشى ۋە توغرا خېرىدار IP نىڭ ھەر ئىككىسىنى تەلەپ قىلىڭ

توغرا پارول بۇ سىياسەتنىڭ يېرىمىلا: ھېسابات تەستىقلانغان بىر خېرىدار ئادرېسىدىن باشقا يەنە ئىشلىشى كېرەك. Squid دىكى ئىككى تەكشۈرۈشنى ئوخشاش بىر كىرىش قائىدىسىگە قويۇش، مۇشۇ تەلەپ بىلەن ئىككى ئايرىم كىرىش يولىنىڭ پەرقىدۇر.

دەلىللەش ئاللىبۇرۇن سەپلەنگەن دەپ پەرەز قىلساق، مەسىلەن Squid 6.13 NCSA سەپلىمىسى، ئاساسىي سىياسەت مۇنداق:

acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all

Squid ھەقىقەتەن تاپشۇرۇۋالىدىغان مەنبەنى ئىشلىتىڭ؛ ئۈلگە ھۆججەت ئادرېسى. بىخەتەر بولمىغان نىشان پورتى، يەرلىك مۇلازىمەت ۋە CONNECT ترافىكى ئۈچۈن ئىلگىرىكى قوغداشلارنى ساقلاڭ. بۇ پارچە بىرلەشتۈرۈلگەن شەرتنى كۆرسىتىدۇ، تولۇق ئاڭلىغۇچى سەپلىمىسىنى ئەمەس.

ئۇنىڭ ئۈستىدىكى قائىدىلەرنى تەكشۈرۈڭ

ئىلگىرىكى كەڭ رۇخسەت تەلەپنى يېڭى شەرتكە يەتمىگۈچە قوبۇل قىلىشى مۇمكىن. http_access پايدىلانمىسى تەرتىپلىك ماسلىشىشنى چۈشەندۈرىدۇ. كىرگۈزۈلگەن ھۆججەتلەرنى ئۆز ئىچىگە ئالغان پۈتۈن تەرتىپنى ئوقۇڭ.

ئىشلەتكۈچى ئىسمى ئۈچۈن بىر رۇخسەت ۋە مەنبە ئۈچۈن يەنە بىر رۇخسەت ھەر ئىككىسىنى تەلەپ قىلمايدۇ. ھەر قانداق قۇر مۇستەقىل مۇۋەپپەقىيەت قازىنالايدۇ. بۇ باشقا سىياسەت.

proxy_auth ACL دەلىللەش ياردەمچىسىگە باغلىق. ئۇنى ئېنىقلاش ئىشلەتكۈچى قۇرۇش ياكى پارولنى دەلىللەش ئۇسۇلى ئەمەس. بۇ مىسال خېرىدارلىرى پروكسى دەلىللەش سىناقلىرىغا جاۋاب بېرەلەيدىغان ئوچۇق پروكسى ئۈچۈن.

مەنبە كىملىكىنىڭمۇ چەكلىمىلىرى بار. بىر NAT ئارقىسىدىكى كىشىلەر بىر ئادرېسنى ئورتاقلىشالايدۇ، كۆچمە خاتىرە كومپيۇتېر ئادرېسنى ئۆزگەرتەلەيدۇ. قوشۇمچە شەرت ھېساباتنىڭ ئىشلىتىلىشى مۇمكىن بولغان تور ئورنىنى تارايتىدۇ؛ ئۇ جىسمانىي كومپيۇتېرنى ئىشەنچلىك ئېنىقلىمايدۇ. بۇ چەكلىمىنىڭ شەرتنى دەسلەپتە قوشقان سەۋەبىڭىزگە ماس كېلىشىگە كاپالەتلىك قىلىڭ.