Squidin välittäminen DigitalOcean TCP-kuormantasaajan kautta

Käytä vastaavia TCP-saapumis- ja kohdeprotokollia olemassa olevalle DigitalOcean-resurssille, kun polun on säilytettävä edelleenlähetys-HTTP ja CONNECT.

Olemassa olevalle DigitalOcean-kuormantasaajaresurssille säilytä asiakkaan välityspalvelimen tavuvirta vastaavilla TCP-protokollilla:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Pidä varsinainen kohde, verkkorajoitukset ja kunnon tarkistukset tämän katkelman ympärillä. Asiakas käyttää kuormantasaajan osoitetta ja Squid vastaanottaa virran omassa kuuntelijassaan.

Edelleenlähettävä välityspalvelin hyväksyy absoluuttimuotoiset HTTP-kohteet ja CONNECTin HTTPS:lle. Tavallisen HTTP-kuormantasauksen tilan on tuettava näitä keskusteluja nimenomaisesti; kuuntelijan kutsuminen HTTP:ksi ei todista tätä yhteensopivuutta.

Varmista muutakin kuin portti: TCP-kunnontarkistus todistaa hyväksynnän, kun taas todennettu CONNECT sallittuun kohteeseen koettelee välityspalvelimen sopimusta.

Tarkista lähdeosoite, jonka Squid näkee, ennen kuin luotat IP-valtuutukseen. PROXY-protokollan metatiedot vaativat, jos niitä käytetään, tuen molemmissa päissä ja lisäävät tavuja ennen välityspyyntöä. Tyhjennä aktiiviset tunnelit tarkoituksella kohteen huollon aikana; niiden prosessin äkillinen poisto keskeyttää ne.

Aiheeseen liittyvät artikkelit