Tinyproxy: direkte Verbindungen gegenüber vorgeschalteten Parent-Proxys

Tinyproxy kann die Verbindung zum Ziel selbst öffnen. Ein zweiter Proxy ist optional:

client → Tinyproxy → website

In dieser Anordnung ist keine Parent-Upstream-Regel nötig. Der Rechner mit Tinyproxy braucht eine funktionierende Route und Namensauflösung für das Ziel, und seine Client- und Zielrichtlinien bestimmen weiterhin die Anfrage.

Ein Netz, das ein Unternehmensgateway verlangt, kann einen anderen Weg nutzen:

client → Tinyproxy → parent proxy → website

Die Upstream-Konfiguration wählt diesen Parent. Sie ist nützlich, wenn der Parent den erforderlichen Netzzugang oder einen beabsichtigten weiteren Ausgang bereitstellt. Sie startet nicht automatisch einen anderen Dienst.

Der Client verwendet in beiden Fällen weiterhin die Listen-Adresse von Tinyproxy. Der Wechsel von direkter Weiterleitung zu einem Parent ändert die weitere Route von Tinyproxy; er macht die Adresse des Parents nicht zum lokalen Listener von Tinyproxy.

Halten Sie außerdem den öffentlichen Ausgang getrennt von der lokalen Adresse des Rechners. Direkte Verbindungen können über NAT hinausgehen, und zwei Proxys in einem Netz können denselben öffentlichen Ausgang teilen. Ein zweiter Hop garantiert für sich genommen keine andere IP-Adresse bei der Website.