Squid 6־צוטריט־כּללים פֿאַר איין קליענט־IP

די קאָנפֿיגוראַציע איז פֿאַר Squid 6.13, אַרײַנגערעכנט דעם פּעקל פֿון Debian 13. באַשטעטיקט די אינסטאַלירטע ווערסיע מיט squid -v: Squids דירעקטיוון־רעפֿערענץ צייכנט http_access ווי נישט פֿאַראַן אין ווערסיע 8.

קלײַבט קודם די אַדרעסן

דער צוהערער דאַרף אַן אַדרעס צוגעטיילט צום סערווער. דער קליענט־כּלל דאַרף דעם קוואַל־אַדרעס וואָס Squid זעט; דאָס קען זײַן דער עפֿנטלעכער אַרויסגאַנג־אַדרעס פֿון אַ NAT־נעץ אַנשטאָט דעם לאַפּטאָפּס פּריוואַטן אַדרעס.

פֿאַרבײַט די דאָקומענטאַציע־אַדרעסן אונטן. די קליענט־באַגרענעצונג איז איין אַדרעס, אויסגעדריקט ווי /32.

http_port 192.0.2.10:3128
acl proxy_client src 198.51.100.27/32
acl Safe_ports port 80 443
acl SSL_ports port 443
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny manager
http_access deny to_localhost
http_access deny to_linklocal
http_access allow proxy_client
http_access deny all

פֿאַרבײַט דעם פּאַסיקן צוהערער, ACL־דעפֿיניציעס און צוטריט־כּללים אין דער פּעקל־קאָנפֿיגוראַציע, אָבער האַלט די לאָג־ און טעקעסיסטעם־אײַנשטעלונגען. צולייגן די כּללים אונטער אַ פֿריִערדיקן קליענט־היתר קען אַרומגיין די באַגרענעצונג. איבערגעחזרטע דעפֿיניציעס פֿון אַ ליסטע־ACL קענען אויך צוגעבן ווערטן.

ווי בקשות גייען דורך די כּללים

די ערשטע אָפּזאָגן אָפּוואַרפֿן אומגעוווּנטשענע צילפּאָרטן, פֿאַרוואַלטונגס־בקשות און לאָקאַלע אָדער לינק־לאָקאַלע צילן. דער באַקאַנטער קליענט ווערט דערלויבט נאָך די קאָנטראָלן; אַלע אַנדערע בקשות דערגרייכן דעם לעצטן אָפּזאָג. ציל־שוץ בלײַבט נייטיק, ווײַל אַ קוואַל־דערלויבעניש־ליסטע אַליין באַגרענעצט נישט צילן.

באַגרענעצט דעם הוסט־ אָדער נעץ־פֿײַערוואַנט צום געפּלאַנטן קוואַל איידער איר עפֿנט דעם צוהערער. בינדונג קלײַבט וווּ Squid נעמט אָן פֿאַרבינדונגען; צוטריט־כּללים באַשליסן וועלכע בקשות עס דערלויבט.

sudo squid -k parse -f /etc/squid/squid.conf

פֿאַרריכט פּאַרסיר־טעותן איידער איר לאָדט ווידער די פֿאַרוואַלטעטע דינסט. פּרוּווט פֿון דעם דערלויבטן קליענט און אַ צווייטן קאָנטראָלירטן קוואַל וואָס זאָל אָפּגעזאָגט ווערן. באַשטעטיקט אַז דער ציל באַקומט בלויז די אויטאָריזירטע בקשה: אַ TCP־פֿאַרבינדונג אַליין באַווײַזט נישט קיין ווײַטערשיק־היתר.