Squid cache_peer: İrəli valideyni originserver kimi işarələməyin

Squid-in növbəti keçidi resursu təqdim edən sayt deyil, adi irəli proxy olduqda mənbə-server fərziyyəsini aradan qaldırın.

cache_peer sətri valideyn göstərə və eyni zamanda Squid-ə onunla sanki mənbə saytı imiş kimi danışmağı tapşıra bilər.

Buna cavabdeh açar originserver-dir. Squid onu peer-in veb-server olduğu sürətləndirici quruluşlar üçün sənədləşdirir. Bu, «orijinal sorğunu bu valideyndən keçir» mənasını verən ümumi bayraq deyil.

Əgər növbəti keçid adi HTTP irəli proxydirsə, o bayrağın ümumiyyətlə ora aid olub-olmadığını yoxlayın. Əsas valideyn bəyannaməsi əvəzində belə görünür:

cache_peer parent.example parent 8080 0 no-query name=upstream

Valideyn öz xidmətiniz ola bilər; valideyn-proxy etimad məlumatları konfiqurasiya edilmədən icazəli ictimai-valideyn sınağı üçün HTTP proxy siyahısından HTTP namizədi götürün. Nəzərdə tutulan müştəri icazəsini, peer uyğunluğunu, autentifikasiyanı və birbaşa geri dönmə siyasətini saxlayın. Bu çıxarış yalnız peer-in rolunu müəyyən edir.

proxy-only, bəzən originserver ilə yanaşı köçürülür və həmin peer-dən alınan obyektlərin saxlanmasına aiddir. Hər iki bayrağı eyni vaxtda silmək ikisinin də protokol nasazlığına səbəb olduğunu təsdiqləmir.

Növbəti xidmətin nə gözlədiyinə baxın: sayt sorğusu, irəli-proxy sorğusu və ya tunel qurma mübadiləsi. Etibarlı host adı və əlçatan port bu müqavilələri bir-birini əvəz edən etmir. Peer rolunu düzəltmək, sorğu semantikası səhv olan bağlantıda TLS sertifikatlarını təkrar-təkrar dəyişməkdən daha dəqiqdir.

Əlaqəli məqalələr