Kas Squidi ülemproksil on ICP-porti vaja?

Ühendage Squid tavalise HTTP-ülemaga, ajamata segi HTTP-edastust ja valikulist vahemälu päringuliiklust.

Teie ülemteenus pakub ühe HTTP-proksipordi. Squidi süntaks cache_peer küsib kahte. Lisaväli on mõeldud vahemälu päringutele, mitte teiseks kohustuslikuks edastusühenduseks.

cache_peer parent.example parent 8080 0 no-query name=office_parent

Siin kannab 8080 HTTP-proksipäringuid. Null täidab päringupordi välja; no-query lülitab selle partneri suunas ICP-päringud välja. Ülem ei pea ICP-d juurutama.

Küll peab ta rääkima HTTP-proksiprotokolli. Kui ülem on avalik, pakub HTTP-prokside loend kontrollitavaid HTTP-kandidaate. SOCKS-port ei sobi selle asemele. HTTPS-i puhul kontrollige, kas ülem lubab vajalikku CONNECT-sihtkohta; ICP-tugi ei ole sellega seotud.

Hoidke juurdepääsukontroll ja edasise marsruutimise poliitika lahus. Selle partneri deklareerimine ei anna klientidele õigusi ega keela otsest tagasilangemist. Säilitage sobivad http_access, partneri valiku ja never_direct reeglid kavatsetud päringute jaoks.

ICP-pordi muutmine ei paranda tagasi lükatud proksisisselogimist ega keelatud CONNECT-sihtkohta.

Seotud artiklid