Squid trochstjoere fia in DigitalOcean TCP-loadbalancer

Brûk oerienkommende TCP-yn- en doelprotokollen foar in besteande DigitalOcean-boarne wannear't it paad foarút HTTP en CONNECT behâlde moat.

Foar in besteande DigitalOcean-loadbalancerboarne, behâld de proxy-bytestream fan 'e klant mei oerienkommende TCP-protokollen:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Hâld it echte doel, netwurkbeheiningen en sûnenscontroles om dit fragmint hinne. De klant brûkt it adres fan 'e loadbalancer en Squid ûntfangt de stream op syn listener.

In foarútproxy akseptearret HTTP-doelen yn absolute foarm en CONNECT foar HTTPS. De gewoane HTTP-loadbalancingmodus moat dy petearen eksplisyt stypje; de listener HTTP neame bewiist dy kompatibiliteit net.

Kontrolearje mear as de poarte: in TCP-sûnenscontrole bewiist akseptaasje, wylst in autentisearre CONNECT nei in tastien doel it proxykontrakt besiket.

Kontrolearje it boarne-adres dat Squid sjocht foardat jo op IP-autorisaasje fertrouwe. PROXY-protokolmetadaten fereaskje, as se brûkt wurde, stipe oan beide kanten en foegje bytes ta foar it proxyfersyk. Drainje libbene tunnels bewust by ûnderhâld fan it doel; harren proses hommels fuorthelje ûnderbrekt se.

Relatearre artikelen