Squid dinləmə portlarını giden mənbə IP-lərinə xəritələyin

Dörd proxy portu avtomatik olaraq dörd ictimai IP demək deyil. Squid adətən xaricə gedən bağlantı üçün mənbə ünvanını əməliyyat sisteminin seçməsinə imkan verir. Port seçimini mənalı etmək üçün onu açıq giden ünvan siyasəti ilə əlaqələndirin.

Bu direktivləri dəstəkləyən Squid 7 konfiqurasiyalarında marşrutlaşdırma fraqmenti adlandırılmış dinləyicilərdən istifadə edə bilər:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Ünvanlar sənədləşdirmə nümunələridir. Onları hostunuzda təyin edilmiş və istifadə oluna bilən ünvanlarla əvəz edin. Bu, artıq məhdudlaşdırılmış proxy konfiqurasiyasına marşrutlaşdırma əlavə edir; autentifikasiya və ya müştəri giriş qaydaları təmin etmir.

Mənbə seçimi yolun yalnız bir hissəsidir

Giden ünvan arayışı sıralı uyğunlaşdırma və ünvan ailəsinin seçimini təsvir edir. IPv4 mənbəyi IPv6 bağlantısının mənbəyi ola bilməz. Fərqli ünvanlar üçün fərqli provayderlər olduqda, hostun marşrutlaşdırma siyasəti hər biri üçün uyğun şlüz istifadə etməlidir.

Yuxarı axındakı NAT iki seçilmiş yerli ünvanı bir ictimai ünvana çevirə bilər. Buna görə dinləyici xəritəsi yerli olaraq işləyə bilər, lakin nəzərdə tutduğunuz ictimai kimlikləri yaratmaya bilər. Üstünlük təşkil edən proxy də son veb-sayta baxan çıxışa çevrilə bilər.

Mövcud bağlantılar diqqət tələb edir. Squid sənədləri müştəridən asılı giden qaydalar və server tərəfində davamlı bağlantılar barədə xəbərdarlıq edir. Əvvəlki siyasət altında yaradılmış bağlantının təkrar istifadəsi dəyişdirilmiş seçimi təsirsiz göstərə bilər.

Veb-sayta baxan ünvanı yerli siyasət və təzə bağlantı ilə birlikdə şərh edin. Fərqli gələn port seçim siqnalıdır, IP ünvanı paylaşdırma mexanizmi deyil.