Dè an t-slighe phacaidean Linux a bu chòir a bhith a' sparradh cleachdadh proxy?
Cuir smachdan sparraidh a' phroxy lìonra air an t-slighe phacaidean a tha iad a' dol a riaghladh, seach a bhith a' sìoladh a-mhàin ceanglaichean chun a' gheata fhèin.
Faodaidh geata Linux pròiseas a' phroxy a ruith agus trafaig a ròtadh seachad air cuideachd. Chan e an aon t-slighe phacaidean a tha sin.
| Ceangal | Dreuchd ionadail iomchaidh |
|---|---|
| Bidh an neach-cleachdaidh a' ruighinn a' phroxy air a' gheata | Trafaig a chuirear chun an òstair ionadail |
| Bidh an neach-cleachdaidh a' ruighinn òstair eile tron gheata | Trafaig air a chur air adhart |
| Bidh am proxy a' fosgladh ceangal làraich-lìn | Trafaig a chruthaicheas pròiseas ionadail |
Tha Netfilter a' dèanamh eadar-dhealachadh eadar slighean in-chuir, air adhart agus a-mach. Chan eil riaghailt a tha a' riaghladh ruigsinneachd gu èisteir a' phroxy air a' gheata fhèin a' cuingealachadh gu fèin-ghluasadach gach ceangal air a ròtadh tron inneal sin.
Mìnich dè a dh'fheumas a bhith air a sparradh
Ma dh'fheumas luchd-cleachdaidh an proxy ceadaichte a chleachdadh, feumaidh am poileasaidh dèiligeadh cuideachd ris na slighean a-mach eile aca a bharrachd air an èisteir a tha san amharc a cheadachadh. Chan eil cead a thoirt do cheanglaichean gu seirbheis iomallach sam bith dìreach air sgàth 's gu bheil i a' cleachdadh a' phort proxy eòlaich an aon rud ri bhith a' ceadachadh dìreach do phuing-crìche proxy fhèin.
Cùm ruigsinneachd adhartach a' phroxy fhèin air leth. Airson Squid, dèan eadar-dhealachadh eadar seilbh socaid ionadail agus dearbh-aithne neach-cleachdaidh LAN mus cuir thu cead a-mach an sàs. Chuireadh diùltadh gach ceangal a-mach feumail bhon phroxy an t-slighe riatanach a-mach à seirbheis. Feumaidh trafaig riaghlaidh, fuasgladh ainmean agus gnìomhachd nach eil na lìon a tha a' faighinn taic làimhseachadh a dh'aona ghnothaich ann am poileasaidh an sgaoilidh.
Tha farsaingeachd a' phròtacail cudromach. Chan eil riaghailt TCP leatha fhèin a' mìneachadh trafaig UDP, QUIC nam measg. Tha eadar-ghabhail trafaig na dhealbhadh eile; faodaidh proxy HTTPS follaiseach CONNECT a sholarachadh gun seisean na làraich-lìn a dhì-chrioptachadh.
Dèan mapa de na ceanglaichean a tha san amharc mus deasaich thu seata riaghailtean. Bidh roghainn brabhsair a' taghadh slighe airson luchd-cleachdaidh a tha a' gabhail pàirt. Bidh sparradh lìonra a' co-dhùnadh dè na slighean eile as urrainn soirbheachadh. Cha bu chòir aon dhe na dhà a bhith air a thoirt a-mach à logadh a-steach obrach chun a' phroxy a-mhàin.