Beere fun Squid login ati IP onibara ti o tọ mejeeji
Fi olumulo Squid ti a darukọ si adirẹsi orisun ti a fọwọsi nipa beere fun awọn ipo ACL mejeeji.
Ọrọ igbaniwọle ti o tọ jẹ idaji eto imulo yii nikan: akọọlẹ gbọdọ ṣiṣẹ lati adirẹsi onibara ti a fọwọsi kan paapaa. Ninu Squid, gbigbe awọn ayẹwo mejeeji sori ofin iwọle kanna ni iyatọ laarin ibeere yẹn ati awọn ọna iwọle meji ti o yatọ.
Ti a ba ro pe a ti ṣeto ijẹrisi tẹlẹ, gẹgẹbi èto Squid 6.13 NCSA, eto imulo pataki ni:
acl approved_login proxy_auth alex
acl approved_source src 192.0.2.40/32
http_access allow approved_source approved_login
http_access deny all
Lo orisun ti Squid gba ni otitọ; apẹẹrẹ jẹ adirẹsi iwe-ipamọ. Pa awọn aabo iṣaaju mọ fun awọn ebute ibi-afẹde ti ko ni aabo, awọn iṣẹ agbegbe ati ijabọ CONNECT. Yi apa yii fihan ipo apapọ, kii ṣe atunto olutẹtisi pipe.
Ṣayẹwo awọn ofin ti o wa loke rẹ
Igbanilaaye gbooro iṣaaju le gba ibeere ṣaaju ki o to de ipo tuntun. Itọkasi http_access ṣapejuwe ibaamu ti o lẹsẹsẹ. Ka gbogbo ọna-tẹle, pẹlu awọn faili ti o wa ninu.
Igbanilaaye kan fun orukọ olumulo ati omiran fun orisun ko nilo mejeeji. Eyikeyi ila le ṣaṣeyọri ni ominira. Iyẹn jẹ eto imulo ti o yatọ.
ACL proxy_auth da lori oluranlọwọ ijẹrisi kan. Ṣiṣalaye rẹ kii ṣe ọna lati ṣẹda olumulo tabi fi ọrọ igbaniwọle mulẹ. Apẹẹrẹ yii jẹ fun proxy ti o han gbangba ti awọn onibara rẹ le dahun si awọn ipenija ijẹrisi proxy.
Idanimọ orisun tun ni awọn opin. Awọn eniyan lẹhin NAT kan le pin adirẹsi kan, ati kọmputa gbigbe le yi adirẹsi pada. Ipo afikun naa dinku ipo nẹtiwọki ti akọọlẹ le lo; ko ṣe idanimọ kọmputa ti ara ni igbẹkẹle. Ri i daju pe aropin yẹn ba idi ti o fi ṣafikun ipo naa ni ibẹrẹ mu.