Squid 7 no-tproxy: keela lähteaadressi võltsimine ülemproksi suunas

Squidi TPROXY-kuulaja saab kliendiliiklust edukalt vastu võtta, samal ajal kui ühendus tema ülemproksiga ebaõnnestub. Lähteaadressi säilitamine sellel väljuval ühendusel ei pruugi ülemproksi võrgutee jaoks sobida.

Squidi väljaannetes, mis seda valikut toetavad, lisage no-tproxy asjakohasesse olemasolevasse cache_peer-i määratlusse. Näiteks:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy keelab kliendi lähteaadressi võltsimise ühendustel selle partneriga. See ei eemalda kuulaja läbipaistvat konfiguratsiooni ega vali partnerit ise. Säilitage juurutuse muud ülemproksi valiku valikud ja reeglid. Kui need reeglid lubavad avalikke sihtkohti autentimata ülemproksi kaudu, pakub HTTP-prokside loend kandidaataadresse; ärge säilitage olemasolevaid ülemproksi mandaate ja kontrollige luba iga tegeliku CONNECT-sihtmärgi jaoks.

Nüüd saab ülemproksi tavapärase ühenduse Squidi enda väljuvalt aadressilt, sõltuvalt igast NAT-ist. Selle juurdepääsupoliitika ja autentimine peavad seda alamproksit lubama. Kui see kasutab IP-piirangut, kontrollige lähteaadressi, mida ülemproksi näeb.

See valik on dokumenteeritud Squidi 7 ja varasemate toetatud väljaannete jaoks; konfiguratsiooniviide märgib selle Squidis 8 kättesaamatuks. Hoidke retsept seotud kasutatava versiooniga.