Squid PROXY-frágreið: líta á sendaran sum álítandi áðrenn HTTP-atgongdarkanningar

Brúka proxy_protocol_access til at líta á tey boðveitandi miðlararnar sum álítandi, ikki til at velja loyvd heimasíður. Í Squid 5–7 koyrir kanningin eina ferð eftir TCP-uppsetning á einum require-proxy-header-lurara, áðrenn HTTP-umbønarhøvd verða viðgjørd:

acl trusted_relay src 192.0.2.20/32
http_port 3128 require-proxy-header
proxy_protocol_access allow trusted_relay
proxy_protocol_access deny all

Skift út miðlararadressuna í døminum og avmarka netatgongd til hendan luraran. Í hesum stigi kannar Squid tann veruliga TCP-mótpartin, áðrenn tey veittu miðlaraupplýsingarnar verða góðkendar. Eftir góðkenning brúkar hon tað upplýsta klientadressuna til seinni ACL-kanningar og skráseting. At líta á ein miðlara út frá tí klientadressu, sum hann upplýsir, vendi hesi raðfylgju.

Varðveit http_access til seinni loyvi fyri klientkeldu og málløk. At góðkenna miðlaraupplýsingar loyvir ikki atgongd til heimasíður, og ein ACL fyri máløkisøki kann ikki svara tí fyrr nevnda spurninginum um álit á sendaran.

Sendari og mótakari mugu semjast um eina stuðlaða útgávu av PROXY-frágreiðini. Ein vanligur HTTP-klientur kann ikki brúka hendan luraran við skyldugum forstavið sum vanligt proxy-endapunkt. Um báðar formarnar eru neyðugar, brúka tá viljandi aðskildar endapunktir í staðin fyri at tvítaka somu luraradressuna og portið.

Ein álítandi miðlari kann ávirka adressubaserada loyving gagnum ta klientidentitetina, sum hann veitir. Gev bert tí ætlaða millumgongufólkinum hesa møguleika.