Fjouwer proxy-poarten betsjutte net automatysk fjouwer iepenbiere IP's. Squid lit normaal it bestjoeringssysteem in boarne-adres kieze foar syn útgeande ferbining. Om de poartkar betsjuttingsfol te meitsjen, ferbynje dy oan in eksplisyt belied foar útgeande adressen.

Yn Squid 7-konfiguraasjes dy't dizze rjochtlinen stypje, kin in routing-fragmint neamde lústerers brûke:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

De adressen binne dokumintaasje-plakhâlders. Ferfang se troch adressen dy't op jo host tawiisd en brûkber binne. Dit foeget routing ta oan in al beheinde proxy-konfiguraasje; it leveret gjin autentikaasje of regels foar klanttagong.

Boarnekar is mar in part fan it paad

De referinsje foar útgeande adressen beskriuwt oardere oerienkomst en kar fan adresfamylje. In IPv4-boarne kin net de boarne fan in IPv6-ferbining wurde. By ferskate providers foar ferskate adressen moat it routingbelied fan de host foar elk in kompatibele gateway brûke.

In NAT boppe-oan kin twa keazen lokale adressen oersette yn ien iepenbier adres. De lústererskeppeling kin dêrom lokaal wurkje sûnder de bedoelde iepenbiere identiteiten te meitsjen. In âlder-proxy kin ek de definitive útgong nei de webside wurde.

Besteande ferbiningen fertsjinje oandacht. De dokumintaasje fan Squid warskôget foar fan de klant ôfhinklike útgeande regels en persistinte ferbiningen oan de serverkant. It wergebrûken fan in ferbining dy't ûnder in earder belied oanlein is, kin in feroare kar net-wurksum lykje litte.

Ynterpretearje it adres dat de webside sjocht tegearre mei it lokale belied en in frisse ferbining. In oare ynkommende poart is in karsignaal, gjin meganisme foar it tawizen fan IP-adressen.

Relatearre artikelen