Squid 7 no-tproxy: પેરેન્ટ પ્રોક્સી તરફ સ્રોત સરનામાનું સ્પૂફિંગ બંધ કરો
જ્યારે ડાઉનસ્ટ્રીમ પ્રોક્સીએ સામાન્ય રીતે તેના આગલા હોપ સાથે જોડાવું હોય ત્યારે પેરેન્ટ-વિશિષ્ટ no-tproxy વિકલ્પ વાપરો.
Squid TPROXY શ્રોતા ક્લાયન્ટ ટ્રાફિક સફળતાપૂર્વક મેળવી શકે છે જ્યારે તેના પેરેન્ટ સાથેનું જોડાણ નિષ્ફળ જાય છે. તે આઉટબાઉન્ડ જોડાણ પર સ્રોત સરનામું જાળવવું પેરેન્ટના નેટવર્ક માર્ગ માટે અયોગ્ય હોઈ શકે છે.
જે Squid આવૃત્તિઓ આ વિકલ્પને સમર્થન આપે છે, તેમાં સંબંધિત હાલની cache_peer વ્યાખ્યામાં no-tproxy ઉમેરો. ઉદાહરણ તરીકે:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy આ પીઅર તરફના જોડાણો માટે ક્લાયન્ટના સ્રોત સરનામાનું સ્પૂફિંગ બંધ કરે છે. તે શ્રોતાની પારદર્શક રૂપરેખા દૂર કરતું નથી અને પોતે પીઅર પસંદ કરતું નથી. ડિપ્લોયમેન્ટના અન્ય પેરેન્ટ-પસંદગી વિકલ્પો અને નિયમો જાળવો. જ્યાં તે નિયમો અપ્રમાણિત પેરેન્ટ દ્વારા જાહેર ગંતવ્યોની મંજૂરી આપે છે, ત્યાં HTTP પ્રોક્સી સૂચિ ઉમેદવાર સરનામાં ઓફર કરે છે; હાલની પેરેન્ટ ઓળખપત્રો રાખશો નહીં, અને દરેક વાસ્તવિક CONNECT લક્ષ્ય માટે પરવાનગી તપાસો.
હવે પેરેન્ટને Squid ના પોતાના આઉટગોઇંગ સરનામેથી સામાન્ય જોડાણ મળે છે, કોઈપણ NATને આધીન. તેની ઍક્સેસ નીતિ અને પ્રમાણીકરણે તે ડાઉનસ્ટ્રીમ પ્રોક્સીને મંજૂરી આપવી જોઈએ. જ્યારે તે IP પ્રતિબંધ વાપરે છે ત્યારે પેરેન્ટ જે સ્રોત સરનામું જુએ છે તે તપાસો.
આ વિકલ્પ Squid 7 અને અગાઉની સમર્થિત આવૃત્તિઓ માટે દસ્તાવેજીકૃત છે; રૂપરેખા સંદર્ભ તેને Squid 8 માં અનુપલબ્ધ તરીકે ચિહ્નિત કરે છે. રેસીપીને વપરાતી આવૃત્તિ સાથે જોડેલી રાખો.