Squid 7 no-tproxy: üst vəkilə mənbə ünvanı saxtalaşdırmasını söndürün

Squid TPROXY dinləyicisi müştəri trafikini uğurla qəbul edə bilər, halbuki üst vəkilə qoşulma uğursuz olur. Həmin xarici qoşulmada mənbə ünvanının qorunması üst vəkilin şəbəkə yolu üçün yersiz ola bilər.

Seçimi dəstəkləyən Squid buraxılışlarında no-tproxy-ni müvafiq mövcud cache_peer tərifinə əlavə edin. Məsələn:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy bu peer-ə qoşulmalarda müştəri mənbə ünvanının saxtalaşdırılmasını söndürür. O, dinləyicinin şəffaf konfiqurasiyasını silmir və peer-i özü seçmir. Yerləşdirmənin digər üst vəkil seçimi seçimlərini və qaydalarını qoruyun. Bu qaydalar autentifikasiyasız üst vəkil vasitəsilə ictimai təyinat yerlərinə icazə verdikdə HTTP vəkil siyahısı namizəd ünvanlar təklif edir; mövcud üst vəkil etimad məlumatlarını saxlamayın və hər faktiki CONNECT hədəfi üçün icazəni yoxlayın.

Üst vəkil indi Squid-in öz çıxış ünvanından normal qoşulma alır, hər hansı NAT-a tabedir. Onun giriş siyasəti və autentifikasiyası həmin aşağı axın vəkilinə icazə verməlidir. IP məhdudiyyəti istifadə etdikdə üst vəkilin gördüyü mənbə ünvanını yoxlayın.

Bu seçim Squid 7 və əvvəl dəstəklənən buraxılışlar üçün sənədləşdirilib; konfiqurasiya arayışı onu Squid 8-də mövcud deyil kimi qeyd edir. Resepti istifadə olunan versiyaya bağlı saxlayın.