ഡൊമെയ്‌ൻ അംഗീകാരമുള്ള എന്റർപ്രൈസിനായി സൗജന്യ പ്രോക്‌സി സെർവർ

https ഫിൽട്ടറിംഗ് ഉള്ള pfSense+Squid + ആക്റ്റീവ് ഡയറക്‌ടറി ഗ്രൂപ്പ് ഫിൽട്ടറിംഗ് ഉള്ള ഒറ്റ സൈൻ-ഓൺ (SSO)

ഹ്രസ്വ പശ്ചാത്തലം

ഉപയോക്താക്കൾ അധിക പാസ്‌വേഡുകളൊന്നും നൽകാതിരിക്കാനും വെബ് ഇന്റർഫേസിൽ നിന്ന് അഡ്മിനിസ്ട്രേഷൻ നടത്താനും കഴിയുന്ന തരത്തിൽ എഡിയിൽ നിന്നുള്ള ഗ്രൂപ്പുകൾ വഴി സൈറ്റുകളിലേക്കുള്ള ആക്‌സസ് (https ഉൾപ്പെടെ) ഫിൽട്ടർ ചെയ്യാനുള്ള കഴിവുള്ള ഒരു പ്രോക്‌സി സെർവർ കമ്പനിക്ക് നടപ്പിലാക്കേണ്ടതുണ്ട്. നല്ല പ്രയോഗം, അല്ലേ?

കെറിയോ കൺട്രോൾ അല്ലെങ്കിൽ യൂസർഗേറ്റ് പോലുള്ള പരിഹാരങ്ങൾ വാങ്ങുക എന്നതാണ് ശരിയായ ഉത്തരം, എന്നാൽ എല്ലായ്പ്പോഴും പണമില്ല, പക്ഷേ ആവശ്യമുണ്ട്.

ഇവിടെയാണ് നല്ല പഴയ സ്ക്വിഡ് രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരുന്നത്, പക്ഷേ വീണ്ടും - എനിക്ക് ഒരു വെബ് ഇന്റർഫേസ് എവിടെ നിന്ന് ലഭിക്കും? SAMS2? ധാർമ്മികമായി കാലഹരണപ്പെട്ടു. ഇവിടെയാണ് pfSense രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരുന്നത്.

വിവരണം

സ്‌ക്വിഡ് പ്രോക്‌സി സെർവർ എങ്ങനെ ക്രമീകരിക്കാമെന്ന് ഈ ലേഖനം വിവരിക്കും.
ഉപയോക്താക്കളെ അംഗീകരിക്കാൻ Kerberos ഉപയോഗിക്കും.
ഡൊമെയ്ൻ ഗ്രൂപ്പുകൾ പ്രകാരം ഫിൽട്ടർ ചെയ്യാൻ SquidGuard ഉപയോഗിക്കും.

നിരീക്ഷണത്തിനായി Lightsquid, sqstat, ആന്തരിക pfSense നിരീക്ഷണ സംവിധാനങ്ങൾ ഉപയോഗിക്കും.
സിംഗിൾ സൈൻ-ഓൺ (എസ്‌എസ്ഒ) സാങ്കേതികവിദ്യ അവതരിപ്പിക്കുന്നതുമായി ബന്ധപ്പെട്ട ഒരു പൊതു പ്രശ്‌നവും ഇത് പരിഹരിക്കും, അതായത് അവരുടെ സിസ്റ്റം അക്കൗണ്ട് ഉപയോഗിച്ച് കോമ്പസ് അക്കൗണ്ടിന് കീഴിൽ ഇന്റർനെറ്റ് സർഫ് ചെയ്യാൻ ശ്രമിക്കുന്ന ആപ്ലിക്കേഷനുകൾ.

സ്ക്വിഡ് ഇൻസ്റ്റാൾ ചെയ്യാൻ തയ്യാറെടുക്കുന്നു

pfSense അടിസ്ഥാനമായി എടുക്കും, ഇന്സ്റ്റല്ലേഷന് നിര്ദ്ദേശങ്ങള്.

അതിനുള്ളിൽ ഞങ്ങൾ ഡൊമെയ്ൻ അക്കൗണ്ടുകൾ ഉപയോഗിച്ച് ഫയർവാളിൽ തന്നെ പ്രാമാണീകരണം സംഘടിപ്പിക്കുന്നു. നിർദ്ദേശം

ഇത് വളരെ പ്രധാനമാണ്!

നിങ്ങൾ Squid ഇൻസ്റ്റാൾ ചെയ്യാൻ തുടങ്ങുന്നതിനുമുമ്പ്, നിങ്ങൾ DNS സെർവർ pfsense-ൽ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, ഞങ്ങളുടെ DNS സെർവറിൽ അതിനായി ഒരു A റെക്കോർഡും PTR റെക്കോർഡും ഉണ്ടാക്കുക, കൂടാതെ NTP കോൺഫിഗർ ചെയ്യുക, അങ്ങനെ സമയം ഡൊമെയ്ൻ കൺട്രോളറിലെ സമയത്തിൽ നിന്ന് വ്യത്യസ്തമാകില്ല.

നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ, pfSense-ന്റെ WAN ഇന്റർഫേസിന് ഇന്റർനെറ്റിലേക്ക് പോകാനുള്ള കഴിവ് നൽകുക, കൂടാതെ ലോക്കൽ നെറ്റ്‌വർക്കിലെ ഉപയോക്താക്കൾക്ക് 7445, 3128 പോർട്ടുകൾ ഉൾപ്പെടെ (എന്റെ കാര്യത്തിൽ 8080) LAN ഇന്റർഫേസിലേക്ക് കണക്റ്റുചെയ്യാനുള്ള കഴിവ് നൽകുക.

എല്ലാം തയ്യാറാണോ? pfSense-ലെ അംഗീകാരത്തിനായി ഡൊമെയ്‌നുമായി LDAP കണക്ഷൻ സ്ഥാപിച്ചിട്ടുണ്ടോ, സമയം സമന്വയിപ്പിച്ചിട്ടുണ്ടോ? കൊള്ളാം. പ്രധാന പ്രക്രിയ ആരംഭിക്കാനുള്ള സമയമാണിത്.

ഇൻസ്റ്റാളേഷനും പ്രീ-കോൺഫിഗറേഷനും

"സിസ്റ്റം / പാക്കേജ് മാനേജർ" വിഭാഗത്തിലെ pfSense പാക്കേജ് മാനേജറിൽ നിന്ന് Squid, SquidGuard, LightSquid എന്നിവ ഇൻസ്റ്റാൾ ചെയ്യും.

വിജയകരമായ ഇൻസ്റ്റാളേഷന് ശേഷം, "സർവീസുകൾ / സ്ക്വിഡ് പ്രോക്സി സെർവർ /" എന്നതിലേക്ക് പോകുക, ഒന്നാമതായി, ലോക്കൽ കാഷെ ടാബിൽ, കാഷിംഗ് കോൺഫിഗർ ചെയ്യുക, ഞാൻ എല്ലാം 0 ആയി സജ്ജമാക്കി, കാരണം സൈറ്റുകൾ കാഷെ ചെയ്യുന്നതിൽ ഞാൻ കാര്യമായൊന്നും കാണുന്നില്ല, ബ്രൗസറുകൾ ഇത് ഒരു മികച്ച ജോലി ചെയ്യുന്നു. സജ്ജീകരിച്ച ശേഷം, സ്ക്രീനിന്റെ താഴെയുള്ള "സംരക്ഷിക്കുക" ബട്ടൺ അമർത്തുക, ഇത് അടിസ്ഥാന പ്രോക്സി ക്രമീകരണങ്ങൾ ഉണ്ടാക്കാനുള്ള അവസരം നൽകും.

പ്രധാന ക്രമീകരണങ്ങൾ ഇപ്രകാരമാണ്:

സ്ഥിരസ്ഥിതി പോർട്ട് 3128 ആണ്, എന്നാൽ 8080 ഉപയോഗിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

പ്രോക്‌സി ഇന്റർഫേസ് ടാബിലെ തിരഞ്ഞെടുത്ത പാരാമീറ്ററുകൾ ഞങ്ങളുടെ പ്രോക്‌സി സെർവർ ഏതൊക്കെ ഇന്റർഫേസുകളാണ് ശ്രദ്ധിക്കേണ്ടതെന്ന് നിർണ്ണയിക്കുന്നു. ഈ ഫയർവാൾ ഇൻറർനെറ്റിൽ ഒരു WAN ഇന്റർഫേസായി കാണപ്പെടുന്ന വിധത്തിലാണ് നിർമ്മിച്ചിരിക്കുന്നത് എന്നതിനാൽ, LAN ഉം WAN ഉം ഒരേ പ്രാദേശിക സബ്‌നെറ്റിൽ ആയിരിക്കാമെങ്കിലും, പ്രോക്സിക്കായി LAN ഉപയോഗിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു.

sqstat പ്രവർത്തിക്കാൻ ലൂപ്പ്ബാക്ക് ആവശ്യമാണ്.

ചുവടെ നിങ്ങൾ സുതാര്യമായ (സുതാര്യമായ) പ്രോക്സി ക്രമീകരണങ്ങളും എസ്എസ്എൽ ഫിൽട്ടറും കണ്ടെത്തും, പക്ഷേ ഞങ്ങൾക്ക് അവ ആവശ്യമില്ല, ഞങ്ങളുടെ പ്രോക്സി സുതാര്യമായിരിക്കില്ല, കൂടാതെ https ഫിൽട്ടറിംഗിനായി ഞങ്ങൾ സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കില്ല (ഞങ്ങൾക്ക് ഡോക്യുമെന്റ് ഫ്ലോ, ബാങ്ക് ഉണ്ട് ക്ലയന്റുകൾ മുതലായവ), നമുക്ക് ഹാൻ‌ഡ്‌ഷേക്ക് നോക്കാം.

ഈ ഘട്ടത്തിൽ, ഞങ്ങൾ ഞങ്ങളുടെ ഡൊമെയ്ൻ കൺട്രോളറിലേക്ക് പോകേണ്ടതുണ്ട്, അതിൽ ഒരു പ്രാമാണീകരണ അക്കൗണ്ട് സൃഷ്‌ടിക്കുക (നിങ്ങൾക്ക് pfSense-ൽ തന്നെ പ്രാമാണീകരണത്തിനായി കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന ഒന്ന് ഉപയോഗിക്കാം). ഇവിടെ വളരെ പ്രധാനപ്പെട്ട ഒരു ഘടകമുണ്ട് - നിങ്ങൾ AES128 അല്ലെങ്കിൽ AES256 എൻക്രിപ്ഷൻ ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ - നിങ്ങളുടെ അക്കൗണ്ട് ക്രമീകരണങ്ങളിലെ ഉചിതമായ ബോക്സുകൾ പരിശോധിക്കുക.

നിങ്ങളുടെ ഡൊമെയ്‌ൻ വളരെയധികം ഡയറക്‌ടറികളുള്ള വളരെ സങ്കീർണ്ണമായ വനമാണെങ്കിൽ അല്ലെങ്കിൽ നിങ്ങളുടെ ഡൊമെയ്‌ൻ .local ആണെങ്കിൽ, ഈ അക്കൗണ്ടിനായി നിങ്ങൾ ഒരു ലളിതമായ പാസ്‌വേഡ് ഉപയോഗിക്കേണ്ടിവരുമെന്ന് അത് സാധ്യമാണ്, പക്ഷേ ഉറപ്പില്ല, ബഗ് അറിയാം, പക്ഷേ അത് സങ്കീർണ്ണമായ ഒരു പാസ്‌വേഡ് ഉപയോഗിച്ച് പ്രവർത്തിക്കില്ലായിരിക്കാം, നിങ്ങൾ ഒരു പ്രത്യേക പ്രത്യേക കേസിൽ പരിശോധിക്കേണ്ടതുണ്ട്.

അതിനുശേഷം, ഞങ്ങൾ കെർബറോസിനായി ഒരു കീ ഫയൽ സൃഷ്ടിക്കുന്നു, ഡൊമെയ്ൻ കൺട്രോളറിൽ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു കമാൻഡ് പ്രോംപ്റ്റ് തുറന്ന് നൽകുക:

# ktpass -princ HTTP/[email protected] -mapuser pfsense -pass 3EYldza1sR -crypto {DES-CBC-CRC|DES-CBC-MD5|RC4-HMAC-NT|AES256-SHA1|AES128-SHA1|All} -ptype KRB5_NT_PRINCIPAL -out C:keytabsPROXY.keytab

ഞങ്ങളുടെ FQDN pfSense സൂചിപ്പിക്കുന്നിടത്ത്, കേസ് പരിഗണിക്കുന്നത് ഉറപ്പാക്കുക, മാപ്പ്യൂസർ പാരാമീറ്ററിൽ ഞങ്ങളുടെ ഡൊമെയ്‌ൻ അക്കൗണ്ടും അതിന്റെ പാസ്‌വേഡും നൽകുക, ക്രിപ്‌റ്റോയിൽ ഞങ്ങൾ എൻക്രിപ്‌ഷൻ രീതി തിരഞ്ഞെടുക്കുന്നു, ജോലിക്കായി ഞാൻ rc4 ഉപയോഗിച്ചു, കൂടാതെ -ഔട്ട് ഫീൽഡിൽ ഞങ്ങൾ എവിടെയാണ് തിരഞ്ഞെടുക്കുന്നത്. ഞങ്ങളുടെ പൂർത്തിയായ കീ ഫയൽ അയയ്ക്കും.
കീ ഫയൽ വിജയകരമായി സൃഷ്ടിച്ച ശേഷം, ഞങ്ങൾ അത് ഞങ്ങളുടെ pfSense-ലേക്ക് അയയ്ക്കും, ഇതിനായി ഞാൻ ഫാർ ഉപയോഗിച്ചു, എന്നാൽ നിങ്ങൾക്ക് ഇത് കമാൻഡുകളും പുട്ടിയും ഉപയോഗിച്ച് അല്ലെങ്കിൽ "ഡയഗ്നോസ്റ്റിക്സ് കമാൻഡ് ലൈൻ" വിഭാഗത്തിലെ pfSense വെബ് ഇന്റർഫേസ് വഴിയും ചെയ്യാം.

ഇപ്പോൾ നമുക്ക് /etc/krb5.conf എഡിറ്റ്/ക്രിയേറ്റ് ചെയ്യാം

ഇവിടെ /etc/krb5.keytab നമ്മൾ സൃഷ്ടിച്ച കീ ഫയൽ ആണ്.

കിനിറ്റ് ഉപയോഗിച്ച് കെർബറോസിന്റെ പ്രവർത്തനം പരിശോധിക്കുന്നത് ഉറപ്പാക്കുക, അത് പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, കൂടുതൽ വായിക്കുന്നതിൽ അർത്ഥമില്ല.

ആധികാരികത ഇല്ലാതെ സ്ക്വിഡ് പ്രാമാണീകരണവും ആക്സസ് ലിസ്റ്റും കോൺഫിഗർ ചെയ്യുന്നു

കെർബറോസ് വിജയകരമായി കോൺഫിഗർ ചെയ്‌തുകഴിഞ്ഞാൽ, ഞങ്ങൾ അത് ഞങ്ങളുടെ സ്ക്വിഡിലേക്ക് ഉറപ്പിക്കും.

ഇത് ചെയ്യുന്നതിന്, ServicesSquid പ്രോക്സി സെർവറിലേക്ക് പോകുക, പ്രധാന ക്രമീകരണങ്ങളിൽ ഏറ്റവും താഴേക്ക് പോകുക, അവിടെ നമ്മൾ "വിപുലമായ ക്രമീകരണങ്ങൾ" ബട്ടൺ കണ്ടെത്തും.

ഇഷ്‌ടാനുസൃത ഓപ്‌ഷനുകൾ (ഓട്ടിന് മുമ്പ്) ഫീൽഡിൽ, നൽകുക:

#Хелперы
auth_param negotiate program /usr/local/libexec/squid/negotiate_kerberos_auth -s GSS_C_NO_NAME -k /usr/local/etc/squid/squid.keytab -t none
auth_param negotiate children 1000
auth_param negotiate keep_alive on
#Списки доступа
acl auth proxy_auth REQUIRED
acl nonauth dstdomain "/etc/squid/nonauth.txt" 
#Разрешения 
http_access allow nonauth 
http_access deny !auth
http_access allow auth

എവിടെ auth_param നെഗോഷ്യേറ്റ് പ്രോഗ്രാം /usr/local/libexec/squid/negotiate_kerberos_auth - ഞങ്ങൾക്ക് ആവശ്യമായ പ്രാമാണീകരണ kerberos സഹായിയെ തിരഞ്ഞെടുക്കുന്നു.

കെ -s അർത്ഥം കൊണ്ട് GSS_C_NO_NAME - കീ ഫയലിൽ നിന്ന് ഏതെങ്കിലും അക്കൗണ്ടിന്റെ ഉപയോഗം നിർവ്വചിക്കുന്നു.

കെ -k അർത്ഥം കൊണ്ട് /usr/local/etc/squid/squid.keytab - ഈ പ്രത്യേക കീടാബ് ഫയൽ ഉപയോഗിക്കാൻ തീരുമാനിക്കുന്നു. എന്റെ കാര്യത്തിൽ, ഇത് ഞങ്ങൾ സൃഷ്‌ടിച്ച അതേ കീടാബ് ഫയലാണ്, അത് ഞാൻ /usr/local/etc/squid/ ഡയറക്ടറിയിലേക്ക് പകർത്തി പുനർനാമകരണം ചെയ്തു, കാരണം ആ ഡയറക്‌ടറിയുമായി ചങ്ങാത്തം കൂടാൻ squid ആഗ്രഹിച്ചില്ല, പ്രത്യക്ഷത്തിൽ അവിടെ ഉണ്ടായിരുന്നില്ല. മതിയായ അവകാശങ്ങൾ.

കെ -t അർത്ഥം കൊണ്ട് - ഒന്നുമില്ല - ഡൊമെയ്ൻ കൺട്രോളറിലേക്കുള്ള ചാക്രിക അഭ്യർത്ഥനകൾ അപ്രാപ്തമാക്കുന്നു, നിങ്ങൾക്ക് 50-ൽ കൂടുതൽ ഉപയോക്താക്കളുണ്ടെങ്കിൽ അത് ലോഡ് കുറയ്ക്കുന്നു.
പരിശോധനയുടെ സമയത്തേക്ക്, നിങ്ങൾക്ക് -d കീ ചേർക്കാനും കഴിയും - അതായത് ഡയഗ്നോസ്റ്റിക്സ്, കൂടുതൽ ലോഗുകൾ പ്രദർശിപ്പിക്കും.
auth_param കുട്ടികൾ 1000 നെഗോഷ്യേറ്റ് ചെയ്യുക - ഒരേസമയം എത്ര അംഗീകാര പ്രക്രിയകൾ പ്രവർത്തിപ്പിക്കാമെന്ന് നിർണ്ണയിക്കുന്നു
auth_param negotiate keep_alive on - അംഗീകാര ശൃംഖലയുടെ പോളിംഗ് സമയത്ത് കണക്ഷൻ തകർക്കാൻ അനുവദിക്കുന്നില്ല
acl auth proxy_auth ആവശ്യമാണ് - അംഗീകാരം നേടിയ ഉപയോക്താക്കൾ ഉൾപ്പെടുന്ന ഒരു ആക്സസ് കൺട്രോൾ ലിസ്റ്റ് സൃഷ്ടിക്കുകയും ആവശ്യപ്പെടുകയും ചെയ്യുന്നു
acl nonauth dstdomain "/etc/squid/nonauth.txt" - എല്ലാവരെയും എപ്പോഴും ആക്‌സസ്സ് അനുവദിക്കുന്ന ലക്ഷ്യ ഡൊമെയ്‌നുകൾ അടങ്ങുന്ന നോൺനൗത്ത് ആക്‌സസ് ലിസ്റ്റിനെക്കുറിച്ച് ഞങ്ങൾ കണവയെ അറിയിക്കുന്നു. ഞങ്ങൾ ഫയൽ തന്നെ സൃഷ്ടിക്കുന്നു, അതിനുള്ളിൽ ഞങ്ങൾ ഫോർമാറ്റിൽ ഡൊമെയ്‌നുകൾ നൽകുന്നു

.whatsapp.com
.whatsapp.net

വാട്ട്‌സ്ആപ്പ് ഒരു ഉദാഹരണമായി ഉപയോഗിക്കുന്നത് വെറുതെയല്ല - പ്രാമാണീകരണത്തോടുകൂടിയ പ്രോക്‌സിയെക്കുറിച്ച് ഇത് വളരെ ശ്രദ്ധാലുവാണ്, മാത്രമല്ല പ്രാമാണീകരണത്തിന് മുമ്പ് ഇത് അനുവദിച്ചില്ലെങ്കിൽ പ്രവർത്തിക്കില്ല.
http_access nonauth അനുവദിക്കുക - ഈ ലിസ്റ്റിലേക്ക് എല്ലാവർക്കും പ്രവേശനം അനുവദിക്കുക
http_access deny !auth - മറ്റ് സൈറ്റുകളിലേക്കുള്ള അനധികൃത ഉപയോക്താക്കൾക്കുള്ള പ്രവേശനം ഞങ്ങൾ നിരോധിക്കുന്നു
http_access ഓത്ത് അനുവദിക്കുക - അംഗീകൃത ഉപയോക്താക്കൾക്ക് ആക്സസ് അനുവദിക്കുക.
അത്രയേയുള്ളൂ, കണവ തന്നെ കോൺഫിഗർ ചെയ്‌തു, ഇപ്പോൾ ഗ്രൂപ്പുകൾ പ്രകാരം ഫിൽട്ടറിംഗ് ആരംഭിക്കാനുള്ള സമയമായി.

SquidGuard കോൺഫിഗർ ചെയ്യുന്നു

ServicesSquidGuard പ്രോക്സി ഫിൽട്ടറിലേക്ക് പോകുക.

LDAP ഓപ്ഷനുകളിൽ kerberos പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കുന്ന ഞങ്ങളുടെ അക്കൗണ്ടിന്റെ ഡാറ്റ ഞങ്ങൾ നൽകുന്നു, എന്നാൽ ഇനിപ്പറയുന്ന ഫോർമാറ്റിൽ:

CN=pfsense,OU=service-accounts,DC=domain,DC=local

സ്‌പെയ്‌സുകളോ ലാറ്റിൻ ഇതര പ്രതീകങ്ങളോ ഉണ്ടെങ്കിൽ, ഈ മുഴുവൻ എൻട്രിയും ഒറ്റ അല്ലെങ്കിൽ ഇരട്ട ഉദ്ധരണികളിൽ ഉൾപ്പെടുത്തിയിരിക്കണം:

'CN=sg,OU=service-accounts,DC=domain,DC=local'
"CN=sg,OU=service-accounts,DC=domain,DC=local"

അടുത്തതായി, ഈ ബോക്സുകൾ ചെക്ക് ചെയ്യുന്നത് ഉറപ്പാക്കുക:

അനാവശ്യമായ DOMAINpfsense മുറിച്ചുമാറ്റാൻ DOMAINമുഴുവൻ സിസ്റ്റവും വളരെ സെൻസിറ്റീവ് ആയ ലോക്കൽ.

ഇപ്പോൾ ഞങ്ങൾ ഗ്രൂപ്പ് Acl-ലേക്ക് പോയി ഞങ്ങളുടെ ഡൊമെയ്‌ൻ ആക്‌സസ് ഗ്രൂപ്പുകൾ ബൈൻഡ് ചെയ്യുന്നു, ഞാൻ group_0, group_1 തുടങ്ങിയ ലളിതമായ പേരുകൾ 3 വരെ ഉപയോഗിക്കുന്നു, അവിടെ 3 എന്നത് വൈറ്റ് ലിസ്റ്റിലേക്ക് മാത്രം ആക്‌സസ്സ് ആണ്, കൂടാതെ 0 - എല്ലാം സാധ്യമാണ്.

ഗ്രൂപ്പുകൾ ഇനിപ്പറയുന്ന രീതിയിൽ ബന്ധിപ്പിച്ചിരിക്കുന്നു:

ldapusersearch ldap://dc.domain.local:3268/DC=DOMAIN,DC=LOCAL?sAMAccountName?sub?(&(sAMAccountName=%s)(memberOf=CN=group_0%2cOU=squid%2cOU=service-groups%2cDC=DOMAIN%2cDC=LOCAL))

ഞങ്ങളുടെ ഗ്രൂപ്പ് സംരക്ഷിക്കുക, ടൈംസിലേക്ക് പോകുക, അവിടെ ഞാൻ ഒരു വിടവ് സൃഷ്ടിച്ചു, അതായത് അത് എല്ലായ്പ്പോഴും പ്രവർത്തിക്കും, ഇപ്പോൾ ടാർഗെറ്റ് വിഭാഗങ്ങളിലേക്ക് പോയി ഞങ്ങളുടെ വിവേചനാധികാരത്തിൽ ലിസ്‌റ്റുകൾ സൃഷ്‌ടിക്കുക, ലിസ്‌റ്റുകൾ സൃഷ്‌ടിച്ചതിന് ശേഷം ഞങ്ങൾ ഗ്രൂപ്പിലേക്ക് മടങ്ങുകയും ഗ്രൂപ്പിനുള്ളിൽ, തിരഞ്ഞെടുക്കാൻ ബട്ടണുകൾ ഉപയോഗിക്കുക ആർക്ക് എവിടെ പോകാം, ആർക്ക് എങ്ങോട്ട് പോകാൻ കഴിയില്ല.

LightSquid ഉം sqstat ഉം

കോൺഫിഗറേഷൻ പ്രക്രിയയ്ക്കിടയിൽ ഞങ്ങൾ സ്ക്വിഡ് ക്രമീകരണങ്ങളിൽ ഒരു ലൂപ്പ്ബാക്ക് തിരഞ്ഞെടുക്കുകയും ഞങ്ങളുടെ നെറ്റ്‌വർക്കിലും pfSense-ലും ഫയർവാളിൽ 7445 ആക്‌സസ് ചെയ്യാനുള്ള കഴിവ് തുറക്കുകയും ചെയ്‌താൽ, ഞങ്ങൾ സ്‌ക്വിഡ് പ്രോക്‌സി റിപ്പോർട്ടുകളുടെ ഡയഗ്നോസ്റ്റിക്‌സിലേക്ക് പോകുമ്പോൾ, നമുക്ക് sqstat കൂടാതെ രണ്ടും എളുപ്പത്തിൽ തുറക്കാനാകും ലിഗ്‌സ്‌ക്വിഡ്, രണ്ടാമത്തേതിന് ഞങ്ങൾക്ക് ഒരേ സ്ഥലത്ത് ആവശ്യമാണ്, ഒരു ഉപയോക്തൃനാമവും പാസ്‌വേഡും കൊണ്ടുവരിക, കൂടാതെ ഒരു ഡിസൈൻ തിരഞ്ഞെടുക്കാനുള്ള അവസരവുമുണ്ട്.

പൂർത്തിയാക്കൽ

ധാരാളം കാര്യങ്ങൾ ചെയ്യാൻ കഴിയുന്ന വളരെ ശക്തമായ ഒരു ഉപകരണമാണ് pfSense - ട്രാഫിക് പ്രോക്‌സിംഗും ഇൻറർനെറ്റിലേക്കുള്ള ഉപയോക്തൃ ആക്‌സസ് നിയന്ത്രണവും മുഴുവൻ പ്രവർത്തനക്ഷമതയുടെ ഒരു ഭാഗം മാത്രമാണ്, എന്നിരുന്നാലും, 500 മെഷീനുകളുള്ള ഒരു എന്റർപ്രൈസസിൽ, ഇത് പ്രശ്‌നം പരിഹരിച്ച് സംരക്ഷിച്ചു. ഒരു പ്രോക്സി വാങ്ങുന്നു.

ഇടത്തരം, വലിയ സംരംഭങ്ങൾക്ക് തികച്ചും പ്രസക്തമായ ഒരു പ്രശ്നം പരിഹരിക്കാൻ ഈ ലേഖനം ആരെയെങ്കിലും സഹായിക്കുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.

അവലംബം: www.habr.com