访问

您可通过指定来源和目的地 IP/主机名来定义代理服务器的访问规则。 代理服务器强制从最重要的规则开始。如果任何规则相符,代理服务器将根据该规则允许或拒绝 HTTP 请求。请参阅访问规则优先级了解更多信息。

若要创建新的访问规则:

  1. 访问控制页面中,单击创建
  2. 操作选择允许拒绝来决定此规则的行为。
  3. 下一步,从类型的四个选项中进行选择,来决定此规则的访问参数格式。然后在 IP 或主机名中根据您为类型选择的选项,输入适当的 IP 地址或主机名。
    • 来源 IP:决定可通过输入其 IP 地址访问代理服务器的用户。
    • 源主机名:决定可通过输入其主机名访问代理服务器的用户。要使用此功能,必需用代理服务器设置 DNS 服务器的 DNS 反向查找功能。
    • 目的地 IP:决定可通过输入服务器 IP 地址访问代理服务器的目标服务器。
    • 目的地主机名:决定可通过输入服务器主机名访问代理服务器的目标服务器。
  4. 完成后,单击确定来保存此新访问规则。
  5. 单击保存来保存更改。

注:

  • IP 或主机名中输入的 IP 地址有效格式包括:
    • 单一 IP 地址(如 192.168.1.3)。
    • IP 地址和使用 CIDR 标记的网络掩码(如 10.0.0.0/8)。
  • IP 或主机名中输入的主机名有效格式包括:
    • 不带“www”的主机名(如,若要拒绝访问 www.synology.com,请输入 .synology.com。)
  • 对于各访问规则,您可指定同一访问类型的多个访问参数。各访问参数将以空格分开(如,10.0.0.0/8 192.168.0.0/16 172.16.0.0/12)。

若要编辑已有访问规则:

  1. 选择一个访问规则。
  2. 单击编辑
  3. 完成后,单击确定来保存已编辑的访问规则。
  4. 单击保存来保存更改。

若要删除已有访问规则:

  1. 选择一个访问规则。
  2. 单击删除
  3. 单击保存来保存更改。

若要对访问规则排序:

  1. 选择一个访问规则。
  2. 单击,将规则向上移动。
  3. 单击,将规则向下移动。
  4. 单击保存来保存更改。

注:

  • 您还可使用拖放操作来重新安排规则。

访问规则优先级

对于各 HTTP 请求,代理服务器将检查访问规则以决定拒绝或允许此请求。位子最高的规则有最高的优先顺序,这意味着代理服务器将从上到下执行访问规则。如果规则与请求相符,代理服务器将使用相符的规则来拒绝或允许此请求。您可将所有的拒绝规则重新安排到较高的优先顺序,以确保拒绝规则的优先级在允许规则之前。如果没有规则相符,代理服务器将默认拒绝 HTTP 请求。