Tinyproxy manzil filtrlari, mijoz ACL'lari va CONNECT portlari

Xost nomlarini cheklash uchun Tinyproxy manzil filtrlaridan foydalaning va ularni manba mijozlar yoki CONNECT portlarini boshqaruvchi qoidalardan ajrating.

Tinyproxy'dagi Allow satri proksi-dan kim foydalanishi mumkinligiga javob beradi. Bu o'sha mijozlar faqat u yerda yozilgan xostga yetib borishi mumkin degani emas. Manzil filtrlash alohida sozlamadir.

Bitta nomlangan xizmatga yetib borish uchun mo'ljallangan proksi uchun filtr ruxsat etilganlar ro'yxati bo'lib xizmat qilishi mumkin:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

So'ngra faylda siz tanlagan filtr sintaksisi bo'yicha ruxsat etilgan manzil shablonlari bo'ladi. Tor aniq xost shablonini saqlang va muntazam ifoda tayanchlari yoki joker belgilar sintaksisini tanlashdan oldin sozlangan FilterType ni tekshiring. Bitta rejim uchun yozilgan shablon boshqasida boshqa ma'no berishi mumkin.

Uch xil nazorat mavjud

  • Mijoz Allow/Deny qoidalari manba mijozlarni cheklaydi.
  • Manzil filtrlash so'ralgan xost yoki URL ni cheklaydi.
  • ConnectPort CONNECT manzil portlarini cheklaydi.

Tinyproxy qo'llanmasi bularni alohida hujjatlashtiradi. Manzil filtri proksi autentifikatsiyasini qo'shmaydi va port ruxsati so'rovlarni bitta xost nomi bilan cheklamaydi.

Oddiy tunnel orqali HTTPS uchun manzil xosti bilan ishlang. Shifrlangan so'rov yo'li proksi ko'radigan oddiy matn sifatida mavjud emas, shuning uchun oddiy HTTP uchun ishlaydigan yo'l ifodasi HTTPS sahifalari yo'llarini tekshiradi deb o'ylamaslik kerak.

Saytning bog'liqliklarini ham hisobga oling. Bitta sahifa rasmlarni olib kelishi yoki boshqa xostlar orqali autentifikatsiyadan o'tishi mumkin. Faqat haqiqatan zarur manzillarni qo'shing; yo'qolgan bitta rasmni tuzatish uchun aniq xost qoidasini keng qo'shimchaga aylantirish ancha ko'proq trafikka ruxsat berishi mumkin. Har bir ruxsat etilgan manzil sababga ega bo'lishi uchun ro'yxatni tushunarli saqlang.

O'xshash maqolalar