Tinyproxy 1.11.2: צוהערער און קליענט־צוטריט
ניצט Listen און Allow ריכטיק אין Tinyproxy 1.11.2, אונטערשיידט Bind פֿון Listen און פּרוּווט דערלויבטע און אָפּגעזאָגטע קליענטן.
אין Tinyproxy 1.11.2 קלײַבט Listen די אַדרעס וואָס נעמט אָן קליענט־פֿאַרבינדונגען, און Allow קאָנטראָלירט וועלכע קליענטן ווערן דערלויבט. Bind קלײַבט אַן אַרויסגייענדיקע אַדרעס.
צוהערער־ און קליענט־כּללים
האַלט די פּעקל־אײַנשטעלונגען פֿאַר דינסט־ניצער, לאָג און PID־טעקע. בײַט די צוהערער־ און צוטריט־איינטראָגן אויף דער געפּלאַנטער פּאָליטיק:
Port 8888
Listen 192.0.2.10
Allow 198.51.100.27/32
ConnectPort 443בײַט ביידע דאָקומענטאַציע־אַדרעסן. די צוהערער־אַדרעס מוז געהערן צום סערווער, און די קליענט־אַדרעס מוז שטימען מיט דעם מקור וואָס דער סערווער זעט. נעמט אַוועק אַלטע צו ברייטע דערלויבעניש־כּללים.
אָן Allow־ אָדער Deny־איינטראָגן דערלויבט Tinyproxy אַלע קליענטן. ווען צוטריט־איינטראָגן עקזיסטירן, ווערט דער סטאַנדאַרט אָפּזאָגן, און דער סדר פֿון כּללים איז וויכטיק. אויסמעקן אַלע צוטריט־שורות עפֿנט דעריבער די פּאָליטיק אַנשטאָט צוריקצושטעלן אַ באַגרענעצנדיקן סטאַנדאַרט.
ConnectPort 443 באַגרענעצט CONNECT צו יענעם צילפּאָרט. געוויינטלעכע HTTP־אָנפֿרעגן דאַרפֿן באַזונדערע ציל־קאָנטראָלן אויב אײַער אויפֿשטעל פֿאָדערט זיי.
קאָנטראָלירן די לויפֿנדיקע דינסט
אַן אַרויסגייענדיקע Bind־אײַנשטעלונג באַגרענעצט נישט די אַרײַנקומענדיקע סאָקעטן. קוקט דעם אמתן צוהערער נאָכן אָנהייב:
sudo ss -ltnp 'sport = :8888'קאָנטראָלירט ביידע אַדרעס־משפּחות אויף נישט־געפּלאַנטע צוהערער אָדער אַלטע דינסט־אינסטאַנצן.
די ווערסיע האָט נישט קיין דאָקומענטירטן -t־שאַלטער נאָר פֿאַרן פּאַרסן די קאָנפֿיגוראַציע. ווען די פֿאַרוואַלטעטע דינסט איז אָפּגעשטעלט, ווײַזט אַ לויף אינעם פֿאָרגרונט אָנהייב־טעותן:
sudo tinyproxy -d -c /etc/tinyproxy/tinyproxy.confשטעלט אָפּ דעם פֿאָרגרונט־פּראָצעס איידער איר הייבט ווידער אָן די פֿאַרוואַלטעטע דינסט. פּרוּווט אָנפֿרעגן פֿון אַ דערלויבטן מקור און אַ צווייטן מקור אונטער אײַער קאָנטראָל וואָס מוז אָפּגעזאָגט ווערן. די לאָגס פֿונעם ציל העלפֿן באַשטעטיקן אַז אַן אָפּגעזאָגטער אָנפֿרעג איז נישט ווײַטערגעשיקט געוואָרן.