Pròtacal PROXY Squid: earbsa anns an t-seachadair mus tèid sgrùdaidhean inntrigidh HTTP

Cleachd proxy_protocol_access gus earbsa a chur anns an t-sealaidh a bheir seachad na meata-dàta, chan ann gus làraichean-lìn ceadaichte a thaghadh. Ann an Squid 5–7 ruithidh an sgrùdadh aon turas às dèidh suidheachadh TCP air èisteach require-proxy-header, mus dèanar ceann-loidhne an iarrtais HTTP a phròiseasadh:

acl trusted_relay src 192.0.2.20/32
http_port 3128 require-proxy-header
proxy_protocol_access allow trusted_relay
proxy_protocol_access deny all

Cuir seòladh sealaidh an eisimpleir na àite agus cuingich ruigsinneachd lìonra don èisteach seo. Aig an ìre seo sgrùdaidh Squid an fhìor cho-phiuthar TCP mus gabhar ris na meata-dàta a bheirear seachad. Às dèidh gabhail riutha, cleachdaidh e an seòladh cliant a tha air a chur an cèill airson sgrùdaidhean ACL agus clàradh nas fhaide air adhart. Chuireadh earbsa ann an sealaidh stèidhichte air an t-seòladh cliant a tha e ag agairt an t-òrdugh sin bun os cionn.

Cùm http_access airson na ceadan nas fhaide air adhart airson stòr a' chliant agus an raon-aimsire. Chan eil gabhail ri meata-dàta a' ceadachadh ruigsinneachd do làraichean-lìn, agus chan urrainn do ACL raon-aimsire freagairt a thoirt don cheist na bu tràithe mu earbsa anns an t-seachadair.

Feumaidh an seachadair agus an neach-faighinn aontachadh air dreach de phròtacal PROXY a tha a' faighinn taic. Chan urrainn do chliant HTTP àbhaisteach an t-èisteach seo le ro-leasachan èigneachail a chleachdadh mar àite-crìche proxy àbhaisteach. Ma tha feum air an dà chruth, cleachd àiteachan-crìche air an sgaradh a dh'aona ghnothach an àite an aon sheòladh èisteachd agus am port a dhùblachadh.

Faodaidh sealaidh earbsach buaidh a thoirt air ceadachadh stèidhichte air seòladh tron dearbh-aithne cliant a bheir e seachad. Thoir an comas sin don eadar-mheadhanair a tha san amharc a-mhàin.