Gba ibi-afẹde Squid kan laaye laisi ijẹrisi proxy
Pa awọn opin orisun ati ibi-afẹde mọ ni ayika iyọkuro ijẹrisi ti o mọọmọ ni Squid.
Oju-iwe abojuto nilo lati ṣiṣẹ laisi iwọle proxy. Ofin ti o han gbangba ni http_access allow status_site. Ti a ba gbe e ṣaaju ijẹrisi, o tun le fun iyọkuro naa fun awọn alabara ti iwọ ko pinnu rara lati sin.
Fun Squid 6 tabi 7, mu awọn ipo iyọkuro naa papọ. Lẹhin awọn aabo iṣakoso, ebute ti ko ni aabo, CONNECT ati awọn iṣẹ agbegbe ti o wa, apakan ti o yẹ le dabi eyi:
acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED
http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all
Nẹtiwọọki ati orukọ agbalejo jẹ awọn aaye. Ijẹrisi tun nilo iṣeto oluranlọwọ ti o wa. Eyi ni apakan iyọkuro ti eto imulo iwọle, kii ṣe iṣeto proxy ni kikun.
Laini akọkọ gba awọn alabara ti a yan laaye si ibi-afẹde yẹn laisi iṣiro ACL iwọle. Eyi ti o tẹle gba awọn alabara yẹn laaye si ibomiiran nikan lẹhin ijẹrisi. Awọn igbanilaaye gbooro ti tẹlẹ tabi awọn ọna yiyan nigbamii le yi abajade pada, nitorina ka eto imulo ti a ṣeto ni kikun, pẹlu awọn faili ti o wa ninu.
Maṣe gbe iyọkuro naa soke lori awọn aabo ebute ibi-afẹde nikan lati yago fun itaniji kan. Aaye ti a fun ni aṣẹ lori ebute ti a ko pinnu jẹ ọna miiran sibẹsẹ. Tun pinnu boya agbalejo gangan tabi awọn subdomain rẹ yẹ ki o ye dipo fifi suffix ti o gbooro lainidi kun.
Iyọkuro orukọ agbalejo bo ibi-afẹde ti o baamu, kii ṣe gbogbo igbẹkẹle ti oju-iwe rẹ n gbe wọle. Awọn atunṣe ati awọn dukia ẹni kẹta le pade ibeere iwọle deede ni ofin.
Fun HTTP lasan, proxy le lo alaye URL ti o dara julọ nibiti o ba yẹ. Ibeere HTTPS CONNECT lasan ko fi ọna oju-iwe han, nitorina ofin 'oju-iwe kan ṣoṣo' ko le ṣe idiyele lati iyọkuro oju eefin fun gbogbo agbalejo.