Squid 7 no-tproxy: deaktiveer bronadresvervalsing na 'n ouerproxy
Gebruik 'n ouerspesifieke no-tproxy-opsie wanneer die stroomafwaartse proxy normaal na sy volgende hop moet verbind.
'n Squid TPROXY-luisteraar kan kliëntverkeer suksesvol ontvang terwyl die verbinding na sy ouer misluk. Die behoud van die bronadres op daardie uitwaartse verbinding is dalk onvanpas vir die ouer se netwerkpad.
Voeg in Squid-uitgawes wat die opsie ondersteun no-tproxy by die betrokke bestaande cache_peer-definisie. Byvoorbeeld:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy deaktiveer die vervalsing van die kliënt se bronadres vir verbindings na hierdie portuur. Dit verwyder nie die luisteraar se deursigtige konfigurasie nie en kies ook nie self die portuur nie. Behou die ontplooiing se ander ouerkeuse-opsies en reëls. Waar daardie reëls openbare bestemmings deur 'n ongeverifieerde ouer toelaat, bied die HTTP-proxylys kandidaatadresse; moenie bestaande ouerbewyse behou nie, en kontroleer toestemming vir elke werklike CONNECT-teiken.
Die ouer ontvang nou 'n normale verbinding vanaf Squid se eie uitgaande adres, onderhewig aan enige NAT. Sy toegangsbeleid en verifikasie moet daardie stroomafwaartse proxy toelaat. Kontroleer die bronadres wat die ouer sien wanneer dit 'n IP-beperking gebruik.
Hierdie opsie word gedokumenteer vir Squid 7 en vroeër ondersteunde uitgawes; die konfigurasieverwysing merk dit as onbeskikbaar in Squid 8. Hou die resep gekoppel aan die weergawe wat gebruik word.