Kangle访问控制模块列表及说明

       kangle的访问控制理念来自linux的iptables防火墙，kangle拥有功能最小化的匹配模块和标记模块，通过组合，反转等可以实现用户最复杂的需求；

      最小化的匹配模块和标记模块犹如最小块的积木，独具匠心的玩家，总是能用小积木搭建出千变万化的造形。

      Kangle的访问控制分为请求控制和回应控制

      请求控制在最前面，用户发送请求过来时即进行请求控制。
      回应控制发生在数据发送给用户之前，即进行回应控制。

      Kangle详细数据流向图请查看：http://www.kanglesoft.com/thread-7224-1-1.html

      每个控制由一张或多张表加一个默认目标组成，其中BEGIN表是系统内建表，所有控制从BEGIN开始。
      每张表可以定义若干条“链”，在一张表中控制按顺序从上到下对规则链进行匹配。
      规则链由一个目标和任意个匹配模块和任意个标记模块组成。

      在表中，用户可以按需要随意添加、删除、编辑或反转规则链。

      在"请求控制”内有一个系统表："BEGIN表"
      在"回应控制”内有两个系统表"BEGIN表"和"POSTMAP表"

      “POSTMAP表”完成url到物理文件的映射。用户使用"POSTMAP表"，需要自行创建。

      例如：对文件进行管理、禁止文件被下载（日志文件不允许被下载）等可用"POSTMAP表"。

      kangle如果发现用户的请求匹配了一个规则链中的匹配模块，则进入标记模块对请求做简单的处理，之后就按该条规则链指定的目标处理。如果目标是继续，则还要进行下一条规则链处理，否则就返回控制，按控制“目标”进行处理。

     如果目标是“继续”，则还要进行下一条规则链的处理。

     如果目标是“默认”，则控制按默认目标处理（默认目标有：拒绝、回写数据、服务器、虚拟主机等）。
     如果目标是“拒绝”，则将对用户的请求拒绝并发送错误信息给用户，之后中断连接。

     如果目标是“虚拟主机”，则将对用户请求使用虚拟主机处理。

     如果目标是“服务器”，则用户使用的是反代。

      如果目标是“回写数据”，则将对用户的请求拒绝，并发送管理员设定的原始数据给用户。

详细Kangle访问控制模块列表及说明: