Alda dezake Squid-en URL-berridazleak erantzun-gorputzak?
Mantendu eskaeraren URL hautaketa bereizita erantzunen egokitzapenetik eta TLS deszifratzetik aurreranzko proxy bat hedatzean.
url_rewrite_program eskaera-URLen erabakietan aritzen da. Eskaeraren informazioa jasotzen du eta Squid-en laguntzaile protokoloaren bidez erantzuten du; ez du deskargatutako fitxategirik jasotzen editatu eta itzultzeko.
| Nahi den eragiketa | Muga esanguratsua |
|---|---|
| Nabigatzailea birbideratu edo beste eskaera-URL bat hautatu | URL-berridazte laguntzaileak eskaera-fasean duen eginkizuna |
| Ikusgai den HTTP erantzun-gorputza aldatu | Erantzunen egokitzapenerako tresna, adibidez konfiguratutako ICAP erantzun-aldaketa |
| HTTP irakurri CONNECT arrunt baten barruan | Helmugako TLS lehenengo amaitu behar da hedapen-egoera egoki batean |
| Aplikazio batek zifratutako fitxategia deszifratu | Fitxategiaren formatua, algoritmoa eta gakoa, nola garraiatzen den alde batera utzita |
Azken bi errenkadak erraz nahasten dira. HTTPS bidez garraiatutako fitxategi arrunta TLS-ek babesten du. Aplikazio batek zifratutako fitxategia zifratuta egon daiteke HTTPS amaitu ondoren ere. Egokitzapen-interfaze bat hautatzeak ez du ez aplikazioaren gakorik ez deszifratze-algortimorik ematen.
CONNECT arrunt batek tunel-byte zifratuak bidaltzen ditu. URL laguntzaile batek ez du barne-erantzuna erakusten; ikuskapena behar duen diseinu batek zehaztu behar du trafiko hori hedapenean deszifra daitekeen eta deszifratu behar den.
Squid-ek HTTP mezua ikus dezakeen tokian, erantzun-aldaketarako zerbitzu batek oraindik edukien kodeketak, aldatutako luzerak eta hutsegite-jokabidea kudeatzen ditu. Hautatu interfazea transformazioa definitu ondoren, ez zabaldu URL-berridazteko adibide bat funtzionatzen duena inoiz jasotzen ez duen prozesatze-fase batera.