Linux paket yolundan hansı proksi istifadəsini tətbiq etməlidir?
Şəbəkə proksi məcburetmə nəzarətlərini idarə etməli olduqları paket yoluna yerləşdirin, yalnız gateway-ə olan bağlantıları filtrləməklə kifayətlənməyin.
Linux gateway həm proksi prosesini işlədə, həm də trafiki onun yanından yönləndirə bilər. Bunlar eyni paket yolu deyil.
| Bağlantı | Müvafiq yerli rol |
|---|---|
| Müştəri gateway-dəki proksiyə çatır | Yerli hosta ünvanlanmış trafik |
| Müştəri gateway vasitəsilə başqa hosta çatır | Yönləndirilmiş trafik |
| Proksi vebsayt bağlantısı açır | Yerli proses tərəfindən yaradılan trafik |
Netfilter giriş, yönləndirmə və çıxış yollarını fərqləndirir. Gateway-in öz proksi dinləyicisinə girişi idarə edən qayda həmin maşın vasitəsilə keçən hər yönləndirilmiş bağlantını avtomatik məhdudlaşdırmır.
Nəyin tətbiq edilməli olduğunu müəyyən edin
Müştərilər təsdiqlənmiş proksidən istifadə etməlidirsə, siyasət nəzərdə tutulan dinləyiciyə icazə verməklə yanaşı, onların alternativ çıxış yollarını da nəzərə almalıdır. Yalnız tanış proksi portundan istifadə etdiyi üçün istənilən uzaq xidmətə bağlantıya icazə vermək, yalnız sizin proksi son nöqtənizə icazə verməklə eyni deyil.
Proksin öz sonrakı girişini ayrı saxlayın. Squid üçün çıxış icazəsi tətbiq etməzdən əvvəl yerli soket sahibliyini LAN istifadəçi kimliyindən ayırın. Proksidən bütün faydalı çıxış bağlantılarını rədd etmək tələb olunan yolu əlçatmaz edərdi. İdarəetmə trafiki, ad həlli və dəstəklənən veb olmayan əməliyyatlar da yerləşdirmə siyasətində qəsdən nəzərdən keçirilməlidir.
Protokol əhatəsi vacibdir. TCP qaydası özlüyündə UDP trafikini, o cümlədən QUIC-i təsvir etmir. Trafiki tutmaq başqa bir dizayndır; açıq HTTPS proksisi vebsayt sessiyasını şifrədən çıxarmadan CONNECT təmin edə bilər.
Qaydalar toplusunu redaktə etməzdən əvvəl nəzərdə tutulan bağlantıları xəritələyin. Brauzer üstünlüyü iştirak edən müştərilər üçün marşrut seçir. Şəbəkə məcburetməsi hansı digər marşrutların uğur qazana biləcəyini müəyyən edir. Heç biri yalnız proksiyə işləyən girişdən çıxarılmamalıdır.