Squid 7 no-tproxy: تعطيل انتحال عنوان المصدر تجاه الخادم الأب

يمكن لمستمع TPROXY في Squid أن يستقبل حركة العملاء بنجاح بينما يفشل الاتصال بخادمه الأب. وقد يكون الحفاظ على عنوان المصدر في ذلك الاتصال الصادر غير مناسب لمسار الشبكة لدى الأب.

في إصدارات Squid التي تدعم الخيار، أضف no-tproxy إلى تعريف cache_peer الحالي المعني. على سبيل المثال:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

يعطّل no-tproxy انتحال عنوان مصدر العميل في الاتصالات بهذا النظير. وهو لا يزيل الإعداد الشفاف للمستمع ولا يختار النظير بمفرده. حافظ على خيارات اختيار الأب الأخرى وقواعده في النشر. وحيث تسمح تلك القواعد بوصول الوجهات العامة عبر أب غير موثَّق، فإن قائمة وسطاء HTTP تقدّم عناوين مرشحة؛ لا تحتفظ ببيانات اعتماد الأب القائمة، وتحقق من الإذن لكل هدف CONNECT فعلي.

يتلقى الأب الآن اتصالاً عادياً من عنوان Squid الصادر الخاص به، مع مراعاة أي NAT. ويجب أن تسمح سياسة الوصول والمصادقة لديه بذلك الخادم الوسيط التابع. تحقق من عنوان المصدر الذي يراه الأب عندما يستخدم قيداً على عنوان IP.

هذا الخيار موثق في Squid 7 والإصدارات المدعومة الأقدم؛ ويشير مرجع الإعداد إلى أنه غير متاح في Squid 8. أبقِ الوصفة مرتبطة بالإصدار المستخدم.