Anfon Squid drwy lwythbalansydd TCP DigitalOcean

Defnyddiwch brotocolau TCP mynediad a tharged sy'n cyfateb ar gyfer adnodd DigitalOcean presennol pan fo'r llwybr yn gorfod cadw HTTP a CONNECT ymlaen.

Ar gyfer adnodd llwythbalansydd DigitalOcean presennol, cadwch ffrwd beitiau'r cleient gyda phrotocolau TCP sy'n cyfateb:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Cadwch y targed gwirioneddol, cyfyngiadau'r rhwydwaith a gwiriadau iechyd o amgylch y darn hwn. Mae'r cleient yn defnyddio cyfeiriad y llwythbalansydd ac mae Squid yn derbyn y ffrwd ar ei wrandawr.

Mae procsi ymlaen yn derbyn targedau HTTP ffurf absoliwt a CONNECT ar gyfer HTTPS. Rhaid i fodd llwythbalansu HTTP arferol gefnogi'r sgyrsiau hynny'n benodol; nid yw galw'r gwrandawr yn HTTP yn profi'r cydweddoldeb hwnnw.

Gwiriwch fwy na'r porth: mae gwiriad iechyd TCP yn profi derbyniad, tra mae CONNECT dilys i darged a ganiateir yn profi contract y procsi.

Gwiriwch y cyfeiriad ffynhonnell y mae Squid yn ei weld cyn dibynnu ar awdurdodiad IP. Mae metadata protocol PROXY, os caiff ei ddefnyddio, angen cefnogaeth ar y ddau ben ac yn ychwanegu beitiau cyn y cais procsi. Draeniwch dwneli byw yn fwriadol yn ystod cynnal a chadw'r targed; mae cael gwared ar eu proses yn sydyn yn eu torri.

Erthyglau cysylltiedig