Squid IPv4 müştəriləri və IPv6 təyinatları: ayrı siyasətlər
IPv4 müştəri IPv6 saytına çatmaq üçün Squid-dən istifadə edə bilər. Yalnız IPv6 siyasəti seçməzdən əvvəl təyinat məhdudiyyətlərini, mənbə ACL-lərini və ünvan seçimini ayırın.
Müştərini IPv4 üzərindən qəbul edib onun tələb etdiyi sayta IPv6 üzərindən çatmaq mümkündür. Bunlar ayrı bağlantılardır. Sayt tərəfi ilə bağlı siyasət IPv4 müştərilərini avtomatik rədd etməməlidir.
Təyinat ailəsi qadağasını src ipv4 ilə birləşdirən nümunələrdəki tələ budur: mənbə ACL-i yalnız hansı sayt bağlantılarının icazəli olduğunu deyil, kimin qoşula biləcəyini dəyişir.
Nəzərdə tutulan məhdudiyyəti müəyyənləşdirin
Müvafiq IP ACL-lərini dəstəkləyən Squid buraxılışları üçün təyinat ailəsi qaydası IPv4 təyinatlarını müəyyən etmək üçün dst ipv4 istifadə edə bilər. Belə qaydaları mövcud autentifikasiya və təyinat icazələri ilə birləşdirin; onları keçən geniş IPv6 icazəsi əlavə etməyin.
ACL arayışı mənbə və təyinat növlərini fərqləndirir. Bu, məhdudiyyətdir, avtomatik tərcümə xidməti deyil. Yalnız IPv4 saytı, maşın ona IPv4 üzərindən çata bilsə də, əlçatmaz ola bilər.
Xaricə gedən IPv6 ünvanının bağlanması da bütün icra siyasəti deyil. Mənbə seçimi, icazəli təyinat ailələri, DNS cavabları və faktiki şəbəkə əlçatanlığı hamısı töhfə verir. IPv4 fallback-in məqbul olub-olmadığını açıq şəkildə qərar verin.
forwarded_for dəyişdirmək bu problemi həll etmir. Bu, HTTP başlığına təsir edir, proksinin TCP bağlantısının ünvan ailəsinə deyil. Eyni şəkildə, IPv6 DNS həlledicisi cavablandırdığı hər adın IPv6 təyinatı olduğuna zəmanət vermir.
Böyük köhnə konfiqurasiyanı qəbul etməzdən əvvəl buraxılışa xas davranışı yoxlayın. Xüsusilə: dns_v4_first Squid 5-dən 7-yə qədər dəstəklənən ailə üstünlüyü açarı deyil. Dəqiq təsvir edə bildiyiniz siyasət əlaqəsiz IPv6 parametrləri toplusundan daha asan yoxlanılır.