Mapigi Squid-ajn aŭskultajn pordojn al eliraj fontaj IP-oj
Elektu elirajn fontajn adresojn de Squid el nomitaj envenaj aŭskultantoj, konsiderante enkursigon, NAT kaj reuzon de konektoj.
Kvar prokurilaj pordoj ne aŭtomate signifas kvar publikajn IP-ojn. Squid kutime lasas la operaciumon elekti fontan adreson por sia elira konekto. Por ke la porda elekto havu sencon, ligi ĝin al eksplicita politiko pri eliraj adresoj.
En agordoj de Squid 7, kiuj subtenas ĉi tiujn direktivojn, enkursiga fragmento povas uzi nomitajn aŭskultantojn:
http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_bLa adresoj estas dokumentaj ekzemploj. Anstataŭigu ilin per adresoj asignitaj kaj uzeblaj sur via gastiganto. Ĉi tio aldonas enkursigon al jam limigita prokurila agordo; ĝi ne donas aŭtentikigon nek regulojn pri klienta aliro.
Fontelekto estas nur parto de la vojo
La referenco pri elira adreso priskribas ordigitan kongruigon kaj elekton de adresa familio. IPv4-fonto ne povas fariĝi la fonto de IPv6-konekto. Kun malsamaj provizantoj por malsamaj adresoj, la enkursiga politiko de la gastiganto devas uzi kongruan enirejon por ĉiu.
NAT pli supre povas traduki du elektitajn lokajn adresojn en unu publikan adreson. La aŭskultanta mapado do povas funkcii loke sen produkti la publikajn identecojn, kiujn vi celis. Ĉefa prokurilo ankaŭ povas fariĝi la fina elirejo al la retejo.
Ekzistantaj konektoj meritas atenton. La dokumentaro de Squid avertas pri eliraj reguloj dependaj de la kliento kaj pri daŭraj konektoj ĉe la servila flanko. Reuzi konekton starigitan sub pli frua politiko povas igi ŝanĝitan elekton ŝajni neefika.
Interpretu la adreson vidatan de la retejo kune kun la loka politiko kaj freŝa konekto. Malsama envena pordo estas elekta signalo, ne mekanismo de IP-adresa disdonado.