דערלויבן איין Squid ציל אן פּראָקסי אויטענטיפֿיקאַציע

אַ מאָניטאָרינג בלאַט דאַרף אַרבעטן אָן פּראָקסי לאָגין. די קלאָרע רייגל איז http_access allow status_site. פֿאַר דער אויטענטיפֿיקאַציע אַרײַנגעשטעלט, קען עס אויך געבן דעם אויסנאַם צו קליענטן וואָס איר האָט קיינמאָל נישט געמיינט באַדינען.

פֿאַר Squid 6 אָדער 7, האַלט די באַדינגונגען פֿון דעם אויסנאַם צוזאַמען. נאָך די עקסיסטירנדיקע שיצונגען פֿאַר פֿאַרוואַלטונג, אומזיכערע פּאָרטן, CONNECT און לאָקאַלע סערוויסעס, קען דער באַטרעפֿנדיקער טייל אויסזען אַזוי:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

דאָס נעץ און דער האָסט נאָמען זענען פּלאַץ-האַלטער. אויטענטיפֿיקאַציע דאַרף נאָך אַלץ איר עקסיסטירנדיקער העלפֿער קאָנפֿיגוראַציע. דאָס איז דער אויסנאַם-טייל פֿון אַ צוטריט פּאָליטיק, נישט אַ פֿולער פּראָקסי קאָנפֿיגוראַציע.

די ערשטע שורה דערלויבט די אויסגעקליבענע קליענטן צו דעם ציל אָן אָפּשאַצן דעם לאָגין ACL. די נעקסטע דערלויבט די קליענטן אַנדערש בלויז נאָך אויטענטיפֿיקאַציע. פֿריִערדיקע ברייטע דערלויבענישן אָדער שפּעטערדיקע אַלטערנאַטיווע וועגן קענען ענדערן דעם רעזולטאַט, דעריבער לייענט די גאַנצע געאָרדנטע פּאָליטיק, אַרײַנגערעכנט אַרײַנגענומענע טעקעס.

מאַכט נישט באַוועגן דעם אויסנאַם איבער די שיצונגען פֿון דעם ציל פּאָרט בלויז כּדי אָפּצוקומען פֿון אַ פּרוֹמפּט. אַ דערלויבטע וועבזייטל אויף אַ ניט-געמיינט פּאָרט איז נאָך אַן אַנדער וועג. באַשליסט אויך צי דער פּינקטלעכער האָסט אָדער זיינע סובדאָמיינען זאָלן זיך קוואַליפֿיצירן אַנשטאָט צוצוגעבן אַן אומנויטיקן ברייטער סופֿיקס.

אַ האָסט-נאָמען אויסנאַם דעקט דעם פּאַסיקן ציל, נישט יעדע אָפּהענגיקייט וואָס זיין בלאַט לאָדט. אַריבערפֿירונגען און דריט-פּאַרטיי אַסעטן קענען לעגאַל באַגעגענען די נאָרמאַלע לאָגין פֿאָדערונג.

פֿאַר פּשוט HTTP קען אַ פּראָקסי ניצן פֿינערע URL אינפֿאָרמאַציע וווּ עס פּאַסט. אַ געוויינטלעכע HTTPS CONNECT בקשה אַנטפּלעקט נישט דעם בלאַט וועג, דעריבער אַ רייגל פֿון „בלויז איין בלאַט“ קען נישט אָפּגעלײגט ווערן פֿון אַ טונעל אויסנאַם פֿאַר דעם גאַנצן האָסט.