相信很多人都熟悉iptables，kangle的訪問控制理念來自linux的iptables防火墻，kangle擁有功能最小化的匹配模塊和標(biāo)記模塊，通過組合，反轉(zhuǎn)等可以實(shí)現(xiàn)用戶最復(fù)雜的需求；
最小化的匹配模塊和標(biāo)記模塊猶如最小塊的積木，獨(dú)具匠心的玩家，總是能用小積木搭建出千變?nèi)f化的造形。
Kangle的訪問控制分為請(qǐng)求控制和回應(yīng)控制。
請(qǐng)求控制在最前面，用戶發(fā)送請(qǐng)求過來時(shí)即進(jìn)行請(qǐng)求控制。
回應(yīng)控制發(fā)生在數(shù)據(jù)發(fā)送給用戶之前，即進(jìn)行回應(yīng)控制。
Kangle詳細(xì)數(shù)據(jù)流向圖請(qǐng)查看：http://www.tjdsmy.cn/thread-7224-1-1.html。
每個(gè)控制由一張或多張表加一個(gè)默認(rèn)目標(biāo)組成，其中BEGIN表是系統(tǒng)內(nèi)建表，所有控制從BEGIN開始。
每張表可以定義若干條“鏈”，在一張表中控制按順序從上到下對(duì)規(guī)則鏈進(jìn)行匹配。
規(guī)則鏈由?個(gè)目標(biāo)和任意個(gè)匹配模塊和任意個(gè)標(biāo)記模塊組成。
在表中，用戶可以按需要隨意添加、刪除、編輯或反轉(zhuǎn)規(guī)則鏈。
在"請(qǐng)求控制”內(nèi)有一個(gè)系統(tǒng)表："BEGIN表"。
在"回應(yīng)控制”內(nèi)有兩個(gè)系統(tǒng)表"BEGIN表"和"POSTMAP表"。
“POSTMAP表”完成url到物理文件的映射。用戶使用"POSTMAP表"，需要自行創(chuàng)建。
例如：對(duì)文件進(jìn)行管理、禁止文件被下載（日志文件不允許被下載）等可用"POSTMAP表"。
kangle如果發(fā)現(xiàn)用戶的請(qǐng)求匹配了一個(gè)規(guī)則鏈中的匹配模塊，則進(jìn)入標(biāo)記模塊對(duì)請(qǐng)求做簡(jiǎn)單的處理，之后就按該條規(guī)則鏈指定的目標(biāo)處理。如果目標(biāo)是繼續(xù)，則還要進(jìn)行下一條規(guī)則鏈處理，否則就返回控制，按控制“目標(biāo)”進(jìn)行處理。
如果目標(biāo)是“繼續(xù)”，則還要進(jìn)行下一條規(guī)則鏈的處理。
如果目標(biāo)是“默認(rèn)”，則控制按默認(rèn)目標(biāo)處理（默認(rèn)目標(biāo)有：拒絕、回寫數(shù)據(jù)、服務(wù)器、虛擬主機(jī)等）。
如果目標(biāo)是“拒絕”，則將對(duì)用戶的請(qǐng)求拒絕并發(fā)送錯(cuò)誤信息給用戶，之后中斷連接。
如果目標(biāo)是“虛擬主機(jī)”，則將對(duì)用戶請(qǐng)求使用虛擬主機(jī)處理。
如果目標(biāo)是“服務(wù)器”，則用戶使用的是反代。
如果目標(biāo)是“回寫數(shù)據(jù)”，則將對(duì)用戶的請(qǐng)求拒絕，并發(fā)送管理員設(shè)定的原始數(shù)據(jù)給用戶。
Kangle訪問控制設(shè)計(jì)的優(yōu)點(diǎn)
1、Kangle的訪問控制提供了非常開放的用戶自定義規(guī)則的功能。用戶完全可以按需求定制規(guī)則；
2、Web網(wǎng)?管理，用戶無需登錄服務(wù)器就可以進(jìn)行操作；
3、功能模塊的靈活組合，滿足用戶的各種需求，甚至可以作防攻擊系統(tǒng)。例如防CC攻擊、防sql注入攻擊、防XSS跨站攻擊等。
Kangle訪問控制模塊列表及說明
請(qǐng)求控制的匹配模塊 | ||
模 塊 名 稱 | 作 用 域 | 模 塊 說 明 |
url | 請(qǐng)求控制和回應(yīng)控制 | 匹配用戶url網(wǎng)址。網(wǎng)址可以使用正則表達(dá)式。 |
reg_path | 請(qǐng)求控制和回應(yīng)控制 | 匹配路徑?？梢允褂谜齽t表達(dá)式匹配路徑。 |
reg_param | 請(qǐng)求控?和回應(yīng)控制 | 可用正則表達(dá)式進(jìn)行url參數(shù)匹配 |
path | 請(qǐng)求控制和回應(yīng)控制 | 匹配路徑 |
dst_port | 請(qǐng)求控制和回應(yīng)控制 | 匹配目標(biāo)端口 |
meth | 請(qǐng)求控制和回應(yīng)控制 | 匹配http請(qǐng)求方法（如get 、 post ） |
file_ext | 請(qǐng)求控制和回應(yīng)控制 | 匹配一個(gè)或多個(gè)文件擴(kuò)展名 |
host | 請(qǐng)求控制和回應(yīng)控制 | 匹配一個(gè)或多個(gè)主機(jī)頭 |
wide_host | 請(qǐng)求控制和回應(yīng)控制 | 泛域名匹配 |
map_host | 請(qǐng)求控制和回應(yīng)控制 | 匹配一個(gè)或多個(gè)主機(jī)頭。 與“host”的區(qū)別：map_host是以文件形式來存放主機(jī)頭進(jìn)行匹配 |
header | 請(qǐng)求控制和回應(yīng)控制 | 匹配http頭 |
self | 請(qǐng)求控制和回應(yīng)控制 | 匹配當(dāng)前連接的服務(wù)器ip |
sefl_port | 請(qǐng)求控制和回應(yīng)控制 | 匹配當(dāng)前連接的服務(wù)器端口 |
src | 請(qǐng)求控制 | 匹配源地址（ip或者ip段） |
time | 請(qǐng)求控制 | 匹配當(dāng)前時(shí)間，格式為：“crontab” |
ssl_serial | 請(qǐng)求控制 | 匹配證書序列號(hào) |
auth_user | 請(qǐng)求控制 | 匹配http論證的用戶 |
referer | 請(qǐng)求控制 | url來源 |
請(qǐng)求控制的標(biāo)記模塊 | ||
模 塊 名 稱 | 作 用 域 | 模 塊 說 明 |
speed_limit | 請(qǐng)求控制 | 限速標(biāo)記 |
gspeed_limit | 請(qǐng)求控制 | 分組限速 |
flag | 請(qǐng)求控制 | 對(duì)用戶請(qǐng)求作不緩存、不過濾內(nèi)容及不防cc攻擊標(biāo)記 |
rewrite | 請(qǐng)求控制 | url重寫 |
redirect | 請(qǐng)求控制 | url重定向 |
auth | 請(qǐng)求控制 | http認(rèn)證 |
host_rewrite | 請(qǐng)求控制 | 主機(jī)重寫 |
回應(yīng)控制的匹配模塊 | ||
模 塊 名 稱 | 作 用 域 | 模 塊 說 明 |
url | 請(qǐng)求控制和回應(yīng)控制 | 匹配用戶url網(wǎng)址。網(wǎng)址可以使用正則表達(dá)式。 |
reg_path | 請(qǐng)求控制和回應(yīng)控制 | 匹配路徑?？梢允褂谜齽t表達(dá)式匹配路徑。 |
reg_param | 請(qǐng)求控制和回應(yīng)控制 | 可用正則表達(dá)式進(jìn)行參數(shù)匹配 |
path | 請(qǐng)求控制和回應(yīng)控制 | 匹配路徑 |
dst_port | 請(qǐng)求控制和回應(yīng)控制 | 匹配目標(biāo)端口 |
meth | 請(qǐng)求控制和回應(yīng)控制 | 匹配http請(qǐng)求方法（如get 、 post ） |
file_ext | 請(qǐng)求控制和回應(yīng)控制 | 匹配一個(gè)或多個(gè)文件擴(kuò)展名 |
host | 請(qǐng)求控制和回應(yīng)控制 | 匹配一個(gè)或多個(gè)主機(jī)頭 |
wide_host | 請(qǐng)求控制和回應(yīng)控制 | 泛域名匹配 |
map_host | 請(qǐng)求控制和回應(yīng)控制 | 匹配一個(gè)或多個(gè)主機(jī)頭。 與“host”的區(qū)別：map_host是以文件形式來存放主機(jī)頭進(jìn)行匹配 |
header | 請(qǐng)求控制和回應(yīng)控制 | 匹配http頭 |
self | 請(qǐng)求控制和回應(yīng)控制 | 匹配當(dāng)前連接的服務(wù)器ip |
sefl_port | 請(qǐng)求控制和回應(yīng)控制 | 匹配當(dāng)前連接的服務(wù)器端口 |
file | 回應(yīng)控制 | 匹配一個(gè)或多個(gè)文件 |
filename | 回應(yīng)控制 | 匹配一個(gè)或多個(gè)文件名 |
dir | 回應(yīng)控制 | 匹配多個(gè)目錄下的文件。按目錄匹配 |
reg_file | 回應(yīng)控制 | 匹配一個(gè)或多個(gè)文件。可用正則表達(dá)式表示。 |
reg_filename | 回應(yīng)控制 | 匹配一個(gè)或多個(gè)文件名?？捎谜齽t表達(dá)式表示。 |
content_length | 回應(yīng)控制 | 配置內(nèi)容大小 |
回應(yīng)控制的標(biāo)記模塊 | ||
模 塊 名 稱 | 作 用 域 | 模 塊 說 明 |
cache_control | 回應(yīng)控制 | 緩存標(biāo)記 |
content | 回應(yīng)控制 | 內(nèi)容過濾（可以使用正則表達(dá)式進(jìn)行內(nèi)容過濾） |
response_flag | 回應(yīng)控制 | 對(duì)回應(yīng)給用戶的請(qǐng)求作標(biāo)記 |
add_header | 回應(yīng)控制 | 增加自定義頭 |
服務(wù)熱線：
4006-75-4006(7*24小時(shí)在線)
總機(jī)直撥：
0871-63886388（工作日9:00-18:00）
售前咨詢
售后咨詢
備案咨詢
二維碼
TOP
