Squid 7 no-tproxy: desgaitu jatorrizko helbidearen faltsutzea guraso proxyarekiko

Squid-en TPROXY entzuleak bezeroen trafikoa ongi jaso dezake bere gurasoarekiko konexioak huts egiten duen bitartean. Irteerako konexio horretan jatorrizko helbidea gordetzea desegokia izan daiteke gurasoaren sare-biderako.

Aukera onartzen duten Squid bertsioetan, gehitu no-tproxy dagokion lehendik dagoen cache_peer definizioari. Adibidez:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy-k bezeroaren jatorrizko helbidearen faltsutzea desgaitzen du pare honekiko konexioetan. Ez du entzulearen konfigurazio gardena kentzen ez eta pare hau bere kabuz hautatzen. Mantendu inplementazioaren guraso-hautaketarako beste aukera eta arauak. Arau horiek autentifikatu gabeko guraso baten bidez helmuga publikoetara joatea ahalbidetzen dutenean, HTTP proxy zerrendak helbide hautagaiak eskaintzen ditu; ez atxiki lehendik dauden gurasoaren kredentzialak, eta egiaztatu baimena benetako CONNECT helmuga bakoitzerako.

Orain gurasoak Squid-en beraren irteerako helbidetik datorren konexio arrunta jasotzen du, edozein NAT-en menpe. Bere sarbide-politikak eta autentifikazioak beheragoko proxy hori onartu behar dute. Egiaztatu gurasoak ikusten duen jatorrizko helbidea IP murrizketa erabiltzen duenean.

Aukera hau Squid 7 eta lehenagoko bertsio onartuetarako dokumentatuta dago; konfigurazio erreferentziak Squid 8-n erabilgarri ez dela adierazten du. Eutsi errezetari erabiltzen ari den bertsioari lotuta.