ICP ataka behar du Squid guraso proxyak?

Zure goiko zerbitzuak HTTP proxy ataka bakarra ematen du. Squid-en cache_peer sintaxiak bi eskatzen ditu. Eremu gehigarria cache-kontsultetarako da, ez bigarren birbidalketa-konexio derrigorrezko bat.

cache_peer parent.example parent 8080 0 no-query name=office_parent

Hemen 8080 arduratzen da HTTP proxy eskaerez. Zeroak kontsulta-atakaren eremua betetzen du; no-query aurkari honetarako ICP kontsultak desgaitzen ditu. Gurasoak ez du ICP inplementatu behar.

Bai ordea HTTP proxy protokoloa hitz egin behar du. Gurasoa publikoa izango bada, HTTP proxy zerrendak egiaztatzeko HTTP hautagaiak ematen ditu. SOCKS atakak ez du haren ordezko lanik egiten. HTTPSrako, egiaztatu gurasoak behar den CONNECT helburua onartzen duen; ICP euskarriak ez du zerikusirik.

Mantendu sarbide-kontrola eta aurrerako bideratze-politika bereizita. Aurkari hau deklaratzeak ez die bezeroei baimenik ematen eta ez du atzera egite zuzena debekatzen. Gorde http_access, aurkari-hautaketa eta never_direct arau egokiak aurreikusitako eskaeretarako.

ICP ataka aldatzeak ez du konpontzen baztertutako proxy saio-hasiera bat edo ukatuako CONNECT helburu bat.