Αντιστοίχιση των θυρών ακρόασης του Squid με εξερχόμενες διευθύνσεις IP προέλευσης

Τέσσερις θύρες proxy δεν σημαίνουν αυτόματα τέσσερις δημόσιες διευθύνσεις IP. Το Squid συνήθως αφήνει το λειτουργικό σύστημα να επιλέξει διεύθυνση προέλευσης για την εξερχόμενη σύνδεσή του. Για να έχει νόημα η επιλογή θύρας, συνδέστε την με μια ρητή πολιτική εξερχόμενων διευθύνσεων.

Σε διαμορφώσεις Squid 7 που υποστηρίζουν αυτές τις οδηγίες, ένα τμήμα δρομολόγησης μπορεί να χρησιμοποιεί ονομαστικούς ακροατές:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Οι διευθύνσεις είναι παραδείγματα τεκμηρίωσης. Αντικαταστήστε τις με διευθύνσεις που έχουν εκχωρηθεί και είναι χρησιμοποιήσιμες στον κεντρικό σας υπολογιστή. Αυτό προσθέτει δρομολόγηση σε μια ήδη περιορισμένη διαμόρφωση proxy· δεν παρέχει έλεγχο ταυτότητας ούτε κανόνες πρόσβασης πελατών.

Η επιλογή προέλευσης είναι μόνο μέρος της διαδρομής

Η αναφορά εξερχόμενης διεύθυνσης περιγράφει διατεταγμένη αντιστοίχιση και επιλογή οικογένειας διευθύνσεων. Μια πηγή IPv4 δεν μπορεί να γίνει πηγή σύνδεσης IPv6. Όταν διαφορετικές διευθύνσεις ανήκουν σε διαφορετικούς παρόχους, η πολιτική δρομολόγησης του κεντρικού υπολογιστή πρέπει να χρησιμοποιεί συμβατή πύλη για καθεμία.

Ένα NAT πιο πάνω στη διαδρομή μπορεί να μετατρέψει δύο επιλεγμένες τοπικές διευθύνσεις σε μία δημόσια διεύθυνση. Επομένως η αντιστοίχιση ακροατών μπορεί να λειτουργεί τοπικά χωρίς να παράγει τις δημόσιες ταυτότητες που σκοπεύατε. Ένας γονικός proxy μπορεί επίσης να γίνει η τελική έξοδος προς τον ιστότοπο.

Οι υπάρχουσες συνδέσεις αξίζουν προσοχή. Η τεκμηρίωση του Squid προειδοποιεί για εξερχόμενους κανόνες που εξαρτώνται από τον πελάτη και για μόνιμες συνδέσεις στην πλευρά του διακομιστή. Η επαναχρησιμοποίηση σύνδεσης που δημιουργήθηκε βάσει προηγούμενης πολιτικής μπορεί να κάνει μια αλλαγμένη επιλογή να φαίνεται αναποτελεσματική.

Ερμηνεύστε τη διεύθυνση που βλέπει ο ιστότοπος μαζί με την τοπική πολιτική και μια νέα σύνδεση. Μια διαφορετική εισερχόμενη θύρα είναι σήμα επιλογής, όχι μηχανισμός κατανομής διευθύνσεων IP.