Miks Squidil on ootamatul pordil UDP-pesa
Eristage Squidi DNS- ja peer-cache'i UDP-pesad TCP-kuulajast, mida kliendid kasutavad edastava puhverserverina.
Tundmatu Squidile kuuluv UDP-port ei ole automaatselt veel üks avalik HTTP-puhverserver. Kliendid kasutavad tavaliseks HTTP-puhverserveri juurdepääsuks seadistatud TCP-kuulajat; Squid avab pesad ka DNS-i ja vahemälu peer'i suhtluse jaoks.
Lisapesa tuvastamiseks kirjutage üles:
- Kas see on TCP või UDP, selle seotud aadress ja kuvatav kaugotspunkt.
- Selle eksemplari tegelikud kuulaja, DNS-i, ICP ja HTCP seaded.
- Võrgu kättesaadavus, mida nõuab nende seadetega lubatud funktsioon.
Squidi UDP-aadresside viide hõlmab selgesõnaliselt DNS-i, ICP ja HTCP mooduleid. Nende käitumist ei saa tuletada http_port-st ja üksnes suur pordinumber ei tuvasta funktsiooni.
Ärge sisestage seda UDP-otspunkti rakenduse HTTP-puhverserveri väljale ega avage seda kõigile klientidele ainult seetõttu, et see pesade loendis nähtub. Vastupidi, Squidi tegelikult kasutatava DNS-tee blokeerimine võib hilisema sihtkoha tuvastamise katkestada. Muutke tuvastatud funktsiooni tulemüürireeglit: lahendaja päringupesa, vahemälu peer'i port ja kliendikuulaja täidavad erinevaid ülesandeid.