Squid 7 no-tproxy: it ferfalskjen fan boarneadres nei in âlderproxy útskeakelje
Brûk de âlder-specificke opsje no-tproxy as de downstream-proxy normaal ferbine moat mei syn folgjende hop.
In Squid TPROXY-listener kin klantferkear mei súkses ûntfange wylst de ferbining nei syn âlder mislearret. It bewarjen fan it boarneadres op dy útgongferbining kin ûngeunstich wêze foar it netwurkpaad fan de âlder.
Yn Squid-útjeften dy't de opsje stypje, foegje no-tproxy ta oan de oanbelangjende besteande cache_peer-definysje. Bygelyks:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy skeakelet it ferfalskjen fan it boarneadres fan de klant út foar ferbiningen nei dizze peer. It ferwideret de transparante konfiguraasje fan de listener net en kiest de peer net sels. Behâld de oare âlderkar-opsjes en -regels fan de ynset. Wêr't dy regels publike bestimmingen fia in net-autentisearre âlder tastean, biedt de HTTP-proxylist kandidaatadressen oan; behâld gjin besteande âlderreferinsjes en kontrolearje de tastimming foar elk werklik CONNECT-doel.
De âlder ûntfangt no in normale ferbining fan Squid syn eigen útgongadres, ûnder foarbehâld fan alle NAT. Syn tagongsbelied en autentikaasje moatte dy downstream-proxy tastean. Kontrolearje it boarneadres dat de âlder sjocht as er in IP-beheining brûkt.
Dizze opsje is dokumintearre foar Squid 7 en eardere stipe útjeften; de konfiguraasjereferinsje markearret it as net beskikber yn Squid 8. Hâld it resept keppele oan de ferzje dy't brûkt wurdt.