Squid 7 no-tproxy፦ ወደ ወላጅ ፕሮክሲ የሚደረግ የምንጭ አድራሻ ማስመሰልን ያቦዝኑ

የ Squid TPROXY አድማጭ የደንበኛ ትራፊክን በተሳካ ሁኔታ ሊቀበል ይችላል፣ ነገር ግን ወደ ወላጁ የሚደረግ ግንኙነት ይወድቃል። በዚያ ወደ ውጭ በሚደረግ ግንኙነት ላይ የምንጭ አድራሻን መጠበቅ ለወላጁ የኔትወርክ መንገድ ተገቢ ላይሆን ይችላል።

አማራጩን በሚደግፉ የ Squid ስሪቶች ውስጥ no-tproxy ን አሁን ባለው cache_peer ፍቺ ላይ ይጨምሩ። ለምሳሌ፦

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy ለዚህ አጋር በሚደረጉ ግንኙነቶች ላይ የደንበኛ ምንጭ አድራሻ ማስመሰልን ያቦዝናል። የአድማጩን ግልጽ ውቅር አያስወግድም፤ አጋሩንም በራሱ አይመርጥም። ሌሎቹን የወላጅ ምርጫ አማራጮችና ደንቦች ጠብቁ። እነዚያ ደንቦች ያልተረጋገጠ ወላጅ በኩል ወደ ሕዝባዊ መዳረሻዎች እንዲደረስ በሚፈቅዱበት ጊዜ የ HTTP ፕሮክሲ ዝርዝር እጩ አድራሻዎችን ያቀርባል፤ ነባር የወላጅ ማረጋገጫዎችን አያስቀምጡ፣ ለእያንዳንዱ ትክክለኛ CONNECT ዒላማ ፈቃድን ይመልከቱ።

ወላጁ አሁን ከ Squid የራሱ ወጪ አድራሻ የመጣ መደበኛ ግንኙነት ይቀበላል፣ በማንኛውም NAT ተገዢ ሆኖ። የመዳረሻ ፖሊሲውና ማረጋገጫው ያንን የታችኛው ፕሮክሲ መፍቀድ አለባቸው። የ IP ገደብ ሲጠቀም ወላጁ የሚያየውን የምንጭ አድራሻ ይመልከቱ።

ይህ አማራጭ ለ Squid 7 እና ቀደም ሲል የተደገፉ ስሪቶች ተመዝግቧል፤ የውቅር ማጣቀሻው በ Squid 8 ውስጥ እንደማይገኝ ያመለክታል። መመሪያውን ከሚጠቀሙበት ስሪት ጋር አያይዙት።