প্রতিটি Squid 7 শ্রোতাকে তার নিজস্ব অভিভাবক প্রক্সিতে পাঠান

Squid 7-এর জন্য, প্রতিটি আগত শ্রোতার নাম দিন এবং তার অনুরোধের জন্য কোন অভিভাবক যোগ্য তা সীমাবদ্ধ করুন:

http_port 3128 name=route_a
http_port 3129 name=route_b
acl via_a myportname route_a
acl via_b myportname route_b
cache_peer parent-a.example.net parent 8080 0 no-query name=parent_a
cache_peer parent-b.example.net parent 8080 0 no-query name=parent_b
cache_peer_access parent_a allow via_a
cache_peer_access parent_a deny all
cache_peer_access parent_b allow via_b
cache_peer_access parent_b deny all

প্রমাণীকৃত ক্লায়েন্ট অ্যাক্সেস এবং প্রয়োজনীয় পিতামাতার অ্যাকাউন্টগুলি আলাদাভাবে কনফিগার করা হয়েছে রাখুন। এই রাউটিং খণ্ডটি যোগ্য সহকর্মীদের বেছে নেয়; এটি ক্লায়েন্টদের অনুমোদন করে না বা পিতামাতার শংসাপত্র প্রদান করে না। কোনো অভিভাবক-প্রক্সি শংসাপত্র কনফিগার করা ছাড়াই অনুমোদিত পাবলিক-গন্তব্য পরীক্ষার জন্য, HTTP প্রক্সি তালিকা প্রার্থীকে পাবলিক পিয়ার সরবরাহ করে।

যোগ্য সহকর্মী সংকীর্ণ করা নিজেই সরাসরি ফরওয়ার্ডিং নিষিদ্ধ করে না। যদি নির্বাচিত অনুরোধের জন্য এই প্রস্থান নিষিদ্ধ করা হয়, তাহলে যোগ করুন:

never_direct allow via_a
never_direct allow via_b

আগে always_direct নিয়ম এবং সম্পূর্ণ অভিভাবক-নির্বাচন কনফিগারেশন পর্যালোচনা করুন। একটি অনুপলব্ধ অ্যাসাইন করা অভিভাবককে অবশ্যই ফরওয়ার্ডিং ব্যর্থ করতে হবে বা অন্য একটি স্পষ্টভাবে অনুমোদিত রুট বিদ্যমান কিনা তা নির্ধারণ করুন। একটি নিয়ন্ত্রিত ফরওয়ার্ডিং অনুরোধ এবং অভিভাবক-অনুপলব্ধ তুলনা সেই নির্বাচিত ফলাফল পরীক্ষা করতে পারে; একটি সফল পৃষ্ঠা একা একটি ভুল ফলব্যাক আড়াল করতে পারে।

চূড়ান্ত পাবলিক আইপি শেষ বাহ্যিক সংযোগের অন্তর্গত। দুটি ভিন্ন অভিভাবক একটি NAT প্রস্থান শেয়ার করতে পারেন, তাই শ্রোতা এবং সহকর্মী নির্বাচন থেকে আলাদাভাবে ঠিকানাটি যাচাই করুন৷

প্রমাণীকরণ/পরিবহন বিবরণের জন্য পিয়ার রেফারেন্স ব্যবহার করুন। এই ইন্টারফেসগুলি Squid 7 এবং পূর্ববর্তী সমর্থনকারী রিলিজের ক্ষেত্রে প্রযোজ্য; এগুলি Squid 8 এ অপরিবর্তিত উপলব্ধ নয়।