将tinyproxy设置为只允许连接到特定主机

Question

在$DAYJOB，我们生产几种嵌入式设备，能够访问管理网络，而管理网络通常不连接到互联网。我们还有一个管理控制台，运行在stadnard或CentOS Linux上，它可以访问管理网络和互联网。

我正试图让这些经过加密的设备在互联网上对我们控制的HTTPS机器进行身份验证，并将锡代作为一种可能的解决方案进行评估，但我对如何配置它有点不知所措。

在这种情况下，我想

• 只允许使用CONNECT方法；以及
• 只允许请求在特定主机上终止(DNS可解析)。

是否可以使用标准配置选项在此场景中使用tinyproxy？当然，对源代码进行黑客攻击总是一种选择，但使用标准RPM要容易得多。

Answer 1

似乎不可能只允许CONNECT，但是通过使用Filter关键字列出我想要访问和使用FilterDefaultDeny Yes的单个域，我可以让它限制将请求转发到单个主机，这对我来说已经足够好了。