Cén cosán paicéad Linux ar cheart dó úsáid seachfhreastalaí a fhorfheidhmiú?
Cuir rialuithe forfheidhmithe an tseachfhreastalaí líonra ar an gcosán paicéad a bhfuil siad le rialú, seach naisc chuig an ngeata amháin a scagadh.
Is féidir le geata Linux próiseas an tseachfhreastalaí a rith agus trácht a ródú thar a cheann freisin. Ní hé an cosán paicéad céanna iad.
| Nasc | Ról áitiúil ábhartha |
|---|---|
| Sroicheann an cliant an seachfhreastalaí ar an ngeata | Trácht dírithe ar an óstach áitiúil |
| Sroicheann an cliant óstach eile tríd an ngeata | Trácht seolta ar aghaidh |
| Osclaíonn an seachfhreastalaí nasc suímh ghréasáin | Trácht a ghineann próiseas áitiúil |
Déanann Netfilter idirdhealú idir cosáin ionchuir, seolta agus aschuir. Ní chuireann riail a rialaíonn rochtain ar éisteoir seachfhreastalaí an gheata féin srian uathoibríoch ar gach nasc ródaithe tríd an meaisín sin.
Sainigh cad is gá a fhorfheidhmiú
Más gá do chliaint an seachfhreastalaí ceadaithe a úsáid, caithfidh an beartas aghaidh a thabhairt ar a mbealaí amach malartacha chomh maith le cead a thabhairt don éisteoir beartaithe. Ní hionann cead a thabhairt do naisc chuig aon tseirbhís chianda díreach toisc go n-úsáideann sí an port seachfhreastalaí eolach agus cead a thabhairt do do chríochphointe seachfhreastalaí amháin.
Coinnigh rochtain amach an tseachfhreastalaí féin ar leithligh. I gcás Squid, idirdhealaigh úinéireacht an tsocóid áitiúil ó fhéiniúlacht úsáideora LAN sula gcuirtear cead amach i bhfeidhm. Chuirfeadh diúltú do gach nasc amach úsáideach ón seachfhreastalaí an cosán riachtanach as feidhm. Teastaíonn láimhseáil fhollasach freisin ó thrácht bainistíochta, réiteach ainmneacha agus oibríochtaí neamhghréasáin a bhfuil tacaíocht acu i mbeartas an imlonnaithe.
Tá scóip an phrótacail tábhachtach. Ní chuireann riail TCP síos trácht UDP ann féin, QUIC san áireamh. Is dearadh eile ar fad é trácht a thascradh; is féidir le seachfhreastalaí HTTPS follasach CONNECT a sholáthar gan seisiún an tsuímh ghréasáin a dhíchriptiú.
Déan mapa de na naisc bheartaithe sula ndéanfaí sraith rialacha a chur in eagar. Roghnaíonn rogha brabhsálaí bealach do chliaint rannpháirteacha. Socraíonn forfheidhmiú líonra cé na bealaí eile a n-éireoidh leo. Níor cheart ceachtar acu a bhaint amach ó logáil isteach oibre ar an seachfhreastalaí amháin.