我在透明模式下运行 Squid,但我不希望用户将其用于转发模式。
现在,如果用户在 ACL 允许列表中,他们可以将我的代理 IP 插入他们的浏览器并像普通代理一样使用它。
有什么办法可以关闭此功能并仅允许透明模式?
答案1
简单的解决方案:用防火墙切断对 squid 端口的访问,除了将流量从端口 80 重定向到您的 squid 盒的任何东西。不过,我不确定为什么您不想鼓励尽可能多的缓存……
我在透明模式下运行 Squid,但我不希望用户将其用于转发模式。
现在,如果用户在 ACL 允许列表中,他们可以将我的代理 IP 插入他们的浏览器并像普通代理一样使用它。
有什么办法可以关闭此功能并仅允许透明模式?
简单的解决方案:用防火墙切断对 squid 端口的访问,除了将流量从端口 80 重定向到您的 squid 盒的任何东西。不过,我不确定为什么您不想鼓励尽可能多的缓存……