Prótacal PROXY Squid: cuir muinín sa seoltóir roimh sheiceálacha rochtana HTTP

Úsáid proxy_protocol_access chun muinín a chur sa sealaí a sholáthraíonn na meiteashonraí, ní chun suíomhanna gréasáin ceadaithe a roghnú. I Squid 5–7 ritheann an tseiceáil uair amháin tar éis bunú TCP ar éisteoir require-proxy-header, sula ndéantar ceanntáisc an iarratais HTTP a phróiseáil:

acl trusted_relay src 192.0.2.20/32
http_port 3128 require-proxy-header
proxy_protocol_access allow trusted_relay
proxy_protocol_access deny all

Cuir seoladh sealaí an tsampla ina ionad agus cuir srian le rochtain líonra ar an éisteoir seo. Ag an bpointe seo seiceálann Squid an fíorphiar TCP sula nglactar leis na meiteashonraí a sholáthraítear. Tar éis glacadh, úsáideann sé an seoladh cliaint a dhearbhaítear le haghaidh seiceálacha ACL agus lógála ina dhiaidh sin. Chuirfeadh muinín i sealaí bunaithe ar an seoladh cliaint a mhaíonn sé an t-ord sin droim ar ais.

Coinnigh http_access do na ceadanna níos déanaí ar fhoinse cliaint agus ar cheann scríbe. Ní údaraíonn glacadh le meiteashonraí rochtain ar shuíomhanna gréasáin, agus ní féidir le ACL fearainn cinn scríbe freagra a thabhairt ar an gceist níos luaithe faoi mhuinín sa seoltóir.

Caithfidh an seoltóir agus an faighteoir teacht ar aontú faoi leagan tacaithe de phrótacal PROXY. Ní féidir le gnáthchliant HTTP an t-éisteoir seo le réimír éigeantach a úsáid mar ghnáth-ionadaí deiridh seachfhreastalaí. Má theastaíonn an dá fhoirm, bain úsáid as críochphointí scartha go toiliúil in ionad an seoladh éisteachta agus an port céanna a dhúbláil.

Is féidir le sealaí iontaofa tionchar a imirt ar údarú bunaithe ar sheoladh tríd an bhféiniúlacht chliaint a sholáthraíonn sé. Ná tabhair an cumas sin ach don idirghabhálaí atá beartaithe.