Squid-i DigitalOcean TCP yük balanslaşdırıcısı vasitəsilə yönləndirin

Mövcud DigitalOcean resursu üçün uyğun TCP giriş və hədəf protokollarından istifadə edin, yol forward HTTP və CONNECT-i qorumalı olduqda.

Mövcud DigitalOcean yük balanslaşdırıcısı resursu üçün müştərinin proxy bayt axınını uyğun TCP protokolları ilə qoruyun:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Faktiki hədəfi, şəbəkə məhdudiyyətlərini və sağlamlıq yoxlamalarını bu fraqment ətrafında saxlayın. Müştəri yük balanslaşdırıcısının ünvanından istifadə edir və Squid axını öz dinləyicisində qəbul edir.

Forward proxy mütləq formalı HTTP hədəflərini və HTTPS üçün CONNECT-i qəbul edir. Adi HTTP yük balanslaşdırma rejimi həmin söhbətləri açıq şəkildə dəstəkləməlidir; dinləyicini HTTP adlandırmaq bu uyğunluğu təsdiqləmir.

Portdan çoxunu yoxlayın: TCP sağlamlıq yoxlaması qəbulu sübut edir, icazə verilmiş hədəfə autentifikasiyalı CONNECT isə proxy müqaviləsini sınaqdan keçirir.

IP avtorizasiyasına güvənməzdən əvvəl Squid-in gördüyü mənbə ünvanını yoxlayın. PROXY-protokol metadatası, istifadə olunarsa, hər iki tərəfdə dəstək tələb edir və proxy sorğusundan əvvəl baytlar əlavə edir. Hədəf texniki xidməti zamanı canlı tunelləri qəsdən boşaldın; onların prosesini qəfil silmək onları kəsir.

Əlaqəli məqalələr