Squid 7 no-tproxy: অভিভাবক প্রক্সির প্রতি উৎস ঠিকানা জালিয়াতি বন্ধ করুন
যখন ডাউনস্ট্রিম প্রক্সিকে স্বাভাবিকভাবে তার পরবর্তী হপে সংযোগ করতে হয়, তখন অভিভাবক-নির্দিষ্ট no-tproxy অপশন ব্যবহার করুন।
Squid TPROXY শ্রোতা ক্লায়েন্ট ট্রাফিক সফলভাবে গ্রহণ করতে পারে, অথচ তার অভিভাবকের সাথে সংযোগ ব্যর্থ হয়। সেই বহির্গামী সংযোগে উৎস ঠিকানা সংরক্ষণ অভিভাবকের নেটওয়ার্ক পথের জন্য অনুপযুক্ত হতে পারে।
যে Squid সংস্করণ অপশনটি সমর্থন করে, সেখানে সংশ্লিষ্ট বিদ্যমান cache_peer সংজ্ঞায় no-tproxy যোগ করুন। উদাহরণস্বরূপ:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy এই পিয়ারের সাথে সংযোগে ক্লায়েন্টের উৎস ঠিকানা জালিয়াতি বন্ধ করে। এটি শ্রোতার স্বচ্ছ কনফিগারেশন সরায় না এবং নিজে থেকে পিয়ার নির্বাচন করে না। স্থাপনার অন্যান্য অভিভাবক-নির্বাচন অপশন ও নিয়ম সংরক্ষণ করুন। যেখানে সেই নিয়মগুলি অননুমোদিত অভিভাবকের মাধ্যমে পাবলিক গন্তব্যে যাওয়ার অনুমতি দেয়, সেখানে HTTP প্রক্সি তালিকা প্রার্থী ঠিকানা দেয়; বিদ্যমান অভিভাবক ক্রেডেনশিয়াল রাখবেন না, এবং প্রতিটি প্রকৃত CONNECT লক্ষ্যের জন্য অনুমতি যাচাই করুন।
এখন অভিভাবক Squid-এর নিজস্ব বহির্গামী ঠিকানা থেকে স্বাভাবিক সংযোগ পায়, যেকোনো NAT-এর অধীন। তার অ্যাক্সেস নীতি ও প্রমাণীকরণকে সেই ডাউনস্ট্রিম প্রক্সিকে অনুমতি দিতে হবে। যখন এটি IP নিষেধাজ্ঞা ব্যবহার করে, তখন অভিভাবক যে উৎস ঠিকানা দেখে তা যাচাই করুন।
এই অপশনটি Squid 7 এবং আগে সমর্থিত সংস্করণের জন্য নথিভুক্ত; কনফিগারেশন রেফারেন্স এটিকে Squid 8-এ অনুপলব্ধ হিসেবে চিহ্নিত করে। রেসিপিটি ব্যবহৃত সংস্করণের সাথে সংযুক্ত রাখুন।