צונויפנעמען myportname און src אין Squid מיט באזונדערע ACL

די קאָנפֿיגוראַציע קוקט אויס פּלויזיבל אויפֿן ערשטן בליק:

acl team_a myportname 3128 src 198.51.100.0/24

אָבער אַ דעפֿיניציע פֿון ACL האָט נאָר איין סאָרט. דאָ איז myportname דער סאָרט; צולייגן דאָס וואָרט src הייבט נישט אָן אַ צווייטן פּרוּוו. די איבעריקע ווערטער געהערן צו דער ווערטן־ליסטע פֿון דעם ערשטן סאָרט. יענע שורה דריקט נישט אויס „דעם listener און דאָס קליענט־נעצווערק”.

גיט אַ נאָמען צו יעדער באַדינגונג

ניצט אַ נאָמען פֿאַר דעם צוהער־סאָקעט און אַ באַזונדער מקור־ACL. דער אויסצוג ניצט דאָקומענטאַציע־אַדרעסן, וואָס מוזן פֿאַרבטלאָזט ווערן מיט אַדרעסן וואָס פּאַסן צו דער אַרײַנשטעלונג:

http_port 192.0.2.10:3128 name=team_a_port
acl team_a_port myportname team_a_port
acl team_a_clients src 198.51.100.0/24

http_access allow team_a_port team_a_clients
http_access deny all

שטעלט די דערלויבעניש־רעגל נאָך די עקזיסטירנדיקע שיצונגען פֿאַר אומזיכערע ציל־פּאָרטן, באַגרענעצטע CONNECT־צילן און פֿאַרוואַלטונג־צוטריט. דער אויסצוג ווייזט די קליענט/listener־באַדינגונג; ער פֿאַרבטלאָזט נישט יענע שיצונגען.

באַדינגונגען אויף איין http_access־שורה ווערן פֿאַרבונדן מיט AND. צוויי באַזונדערע דערלויבעניש־שורות וואָלטן דערלאָזט יעדע באַדינגונג אומאָפּהענגיק, וואָס וואָלט שטאַרק געענדערט די פּאָליטיק. עטלעכע ווערטן אין איין ACL געבן געוויינטלעך אַלטערנאַטיוון פֿאַר יענעם איין פּרוּוו.

קלויבט דעם אויסגאַנג באַזונדער

אַ פּאַסנדיקער listener קען אויך געניצט ווערן דורך tcp_outgoing_address צו קלויבן אַ לאָקאַלן מקור־אַדרעס. דאָס איז אַ רוטינג־אויסוואַל, נישט אַ דערלויבעניש צו ניצן דעם פּראָקסי. אַ רעגל פֿאַר אַן אויסגייער־אַדרעס קען נישט דורכפֿירן אַן אָפּגעוואָרפֿענע בקשה דורך http_access.

אויב אַ קאָנפֿיגוראַציע מיט עטלעכע אַדרעסן הערט אויף צו אַרבעטן נאָך אַן אײַנפֿירונג, צעטיילט די באַווײַזן: אַ פּאַרסירונג־פֿעלער ווייזט אויף דער סינטאַקס פֿון דער קאָנפֿיגוראַציע; אַ צוטריט־אָפּזאָג ווייזט אויף דער רעגל־צופאַסונג; אַ דערלויבטע בקשה מיט אַ פֿאַלשן אויסגאַנג ווייזט אויפֿן אויסגאַנג־אויסוואַל אָדער אַ שפּעטערדיקן NAT. ענדערן אַלע דרײַ אויף אַ מאָל מאַכט אַ קליינעם ACL־פֿעלער פֿיל שווערער צו געפֿינען.