איין allow כלל פון Squid מיינט AND; צוויי קענען מיינען OR
לייענט די Squid ACL קאמבינאציעס און די סדר׳דיקע צוטריט כללים, אז א פריוואטער פראקסי זאל געבן נאר דעם באגייסטערטן צוטריט.
לייענט די פאליסי הויך: ערלויבט דאס ביורא נעצווערק צו ניצן דעם פראקסי פאר דעם באשטעטיגטן ציל. אויב די באדינגונגען געהערן צוזאמען, האלט זיי צוזאמען אין דער כלל.
http_access allow office_clients approved_destinationביידע ACL דארפן שטימען כדי יענער שורה זאל ערלויבן דעם בקשה. צעטיילן עס ענדערט די פאליסי:
http_access allow office_clients
http_access allow approved_destinationיעצט קענען ביורא קליענטן ווערן ערלויבט אן דער ציל באגרעניצונג, און בקשות צו יענעם ציל אן דער ביורא באגרעניצונג, חוץ אויב א פריערדיקע כלל האט זיי אפגעווארפן. צוויי שורות זענען נישט א לייענבארער אויסלייג פון איין שורה.
דער סדר איז א טייל פון דער פאליסי
Squid שאצט אפ די צוטריט כללים אין א סדר. דער ערשטער צופאסנדיקער באשלוס קאנטראלירט דעם בקשה. אן פריִערדיקער allow all מאכט אויס א פארזיכטיקע שפעטערדיקע באגרעניצונג; אן פריִערדיקער צופאסנדיקער אפזאגן פארמיידט דערגרייכן א שפעטערדיקער ערלויבניש.
די http_access דאקומענטאציע ערקלערט דעם סדר. האלט אן בכוונה׳דיקער לעצטער אפזאגן אנשטאט זיך פארלאזן אז דער לייענער געדענקט דאס אומבאשטימטער פונדערהיים אויפפירונג.
אסאך ACL דעפיניציעס האבן אן אנדער OR באציונג: איין באנאמטער מקור ACL קען אויסרעכענען עטלעכע ערלויבטע גרענעצן. דאס מאכט נישט די אידענטיטעט פון מקור און ציל דעם זעלבן ACL טיפ. דעפינירט זיי באזונדער, דערנאך פארבינדט די נעמען אין א צוטריט באשלוס.
פאר א פריוואטן ארויסגאנג באאיינפלוסט דאס ווער קען ניצן אייער אויסעווייניקער IP. באטראכט פיר פעלער: באשטעטיגטער קליענט צום באשטעטיגטן ציל, באשטעטיגטער קליענט ערגעץ אנדערש, אן אנדער קליענט צום באשטעטיגטן ציל, און אן אנדער קליענט ערגעץ אנדערש. אויב די כללים ערלויבן מער פעלער ווי די פאליסי מיינט, פאררעכט די לאגיק איידער איר פארברייטערט דעם צוהערער. א סינטאקטיש גילטיקע קאנפיגוראציע קען נאך אלץ אויסדריקן אומרעכטיקע רשות׳ן.