Sun Java System Web Proxy Server 4.0.4 管理指南

對主機/IP 的存取控制

您可以限制對 Administration Server 及其檔案和目錄的存取,方法為限定只有使用特定電腦的用戶端才能加以存取。您可以指定要允許或拒絕其存取的電腦主機名稱或 IP 位址。使用主機/IP 認證機制存取檔案或目錄,對使用者來說幾乎毫不費力。使用者可以立即存取檔案和目錄,且無需輸入使用者名稱或密碼。

由於可能會有多人同時使用一台特定的電腦,因此將主機/IP 認證和 使用者/群組認證結合在一起使用的效果會更好。如果同時使用這兩種認證方法,則在進行存取時會要求提供使用者名稱和密碼。

主機/IP 認證不需要在伺服器上配置 DNS (網域名稱服務)。但如果選擇使用主機/IP 認證,您的網路中必須執行 DNS,並且將您的伺服器配置為使用該 DNS。若要啟用 DNS,請存取伺服器的 Server Manager,並按一下 [Preferences] 標籤,然後按一下 [Configure System Preferences]。您就會看到 DNS 設定。

啟用 DNS 會降低 Proxy Server 的效能,因為伺服器被迫執行 DNS 查找作業。 若要降低 DNS 查找作業對伺服器效能的影響,請只針對存取控制和 CGI 請求解譯 IP 位址,而不要針對每項請求解譯 IP 位址。若要設定此項限制,請在 obj.conf 中指定下列項目:

AddLog fn="flex-log" name="access" iponly=1