Bidali Squid 7 entzule bakoitza bere guraso proxyari

Squid 7-rentzat, izendatu sarrerako entzule bakoitzari eta mugatu zein guraso den bere eskaeretarako eskubidea:

http_port 3128 name=route_a
http_port 3129 name=route_b
acl via_a myportname route_a
acl via_b myportname route_b
cache_peer parent-a.example.net parent 8080 0 no-query name=parent_a
cache_peer parent-b.example.net parent 8080 0 no-query name=parent_b
cache_peer_access parent_a allow via_a
cache_peer_access parent_a deny all
cache_peer_access parent_b allow via_b
cache_peer_access parent_b deny all

Mantendu autentifikatutako bezeroaren sarbidea eta beharrezko guraso-kontuak bereizita konfiguratuta. Bideratze-zati honek parekide egokiak aukeratzen ditu; ez ditu bezeroak baimentzen edo gurasoen kredentzialak ematen. Guraso-proxy kredentzialik konfiguratuta ez duen baimen publikoko helmugako proba baterako, HTTP proxy zerrendak parekide publiko hautagaiak hornitzen ditu.

parekide hautagarriak murrizteak ez du zuzeneko birbidaltzea debekatzen. Aukeratutako eskaeretarako irteera horiek debekatuta badaude, gehitu:

never_direct allow via_a
never_direct allow via_b

Berrikusi lehenago always_direct arauak eta gurasoen hautapenaren konfigurazio osoa. Zehaztu erabilgarri ez dagoen esleitutako guraso batek birbidaltzeak huts egin behar duen edo esplizituki onartutako beste bide bat dagoen. Kontrolatutako birbidaltze-eskaerak eta gurasoen artean erabilgarri ez dagoen konparaketa batek aukeratutako emaitza egiazta dezake; Orrialde arrakastatsu batek bakarrik ezkutatu dezake okerreko babesa.

azken IP publikoa kanpoko azken konexioari dagokio. Bi guraso ezberdinek parteka dezakete NAT irteera; beraz, egiaztatu helbide hori entzulearen eta kideen hautapenetik bereizita.

Erabili pareko erreferentzia autentifikazio/garraio xehetasunetarako. Interfaze hauek Squid 7 eta aurreko bertsio bateragarriei aplikatzen zaizkie; ez daude eskuragarri aldatu gabe Squid 8-n.