Stuur Squid deur 'n DigitalOcean TCP-lasbalanseerder

Gebruik passende TCP-toegangs- en teikenprotokolle vir 'n bestaande DigitalOcean-hulpbron wanneer die pad voortwaartse HTTP en CONNECT moet behou.

Vir 'n bestaande DigitalOcean-lasbalanseerder-hulpbron, behou die kliënt se proxy-greepstroom met passende TCP-protokolle:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Hou die werklike teiken, netwerkbeperkings en gesondheidskontroles rondom hierdie fragment. Die kliënt gebruik die lasbalanseerder-adres en Squid ontvang die stroom op sy luisteraar.

'n Voortwaartse proxy aanvaar absolute-vorm HTTP-teikens en CONNECT vir HTTPS. Gewone HTTP-lasbalanseringmodus moet daardie gesprekke uitdruklik ondersteun; om die luisteraar HTTP te noem vestig nie daardie versoenbaarheid nie.

Verifieer meer as die poort: 'n TCP-gesondheidskontrole bewys aanvaarding, terwyl 'n geauthentiseerde CONNECT na 'n toegelate teiken die proxy-kontrak uitoefen.

Kontroleer die bronadres wat Squid sien voordat jy op IP-magtiging staatmaak. PROXY-protokolmetadata, indien gebruik, vereis ondersteuning aan beide kante en voeg grepe voor die proxy-versoek by. Tap lewende tonnels doelbewus af tydens teikenonderhoud; om hul proses skielik te verwyder onderbreek hulle.

Verwante artikels