Wace hanya ta fakiti ta Linux ya kamata ta tilasta amfani da proxy?
Sanya matakan tilasta proxy na cibiyar sadarwa a kan hanyar fakitin da ya kamata su jagoranta, maimakon tace haɗin kai zuwa ƙofar kawai.
Ƙofar Linux na iya gudanar da aikin proxy kuma ta karkatar da zirga-zirga ta gefensa. Waɗannan ba hanya ɗaya ta fakiti ba ne.
| Haɗi | Muhimmiyar rawar gida |
|---|---|
| Abokin ciniki ya isa proxy a ƙofar | Zirga-zirgar da aka karkata zuwa gidan gida |
| Abokin ciniki ya isa wani gida ta ƙofar | Zirga-zirgar da aka tura gaba |
| Proxy ya buɗe haɗin yanar gizo | Zirga-zirgar da wani tsari na gida ya haifar |
Netfilter yana bambanta hanyoyin shiga, turawa, da fita. Dokar da ke jagorantar damar shiga ga mai sauraron proxy na ƙofar kanta ba ta takurawa kowane haɗin da aka yi ta wannan na'ura kai tsaye ba.
Ayyana abin da dole a tilasta
Idan abokan ciniki dole su yi amfani da proxy da aka amince, manufar tana buƙatar magance hanyoyin fita na dabam tare da ba da izinin mai sauraro da aka nufa. Ba da izinin haɗi zuwa kowace sabis mai nisa kawai saboda tana amfani da tashar proxy da aka sani ba ɗaya ba ne da ba da izinin ƙarshen proxy ɗinka kawai.
Ka ware damar ci gaba na proxy kanta. Domin Squid, bambanta mallakar soket na gida daga asalin mai amfani na LAN kafin ka yi amfani da izinin fita. Ƙin duk haɗin fita mai amfani daga proxy zai sa hanyar da ake buƙata ta zama ba ta samuwa. Zirga-zirgar gudanarwa, warware suna, da ayyukan da ba na yanar gizo da ake tallafawa suma suna buƙatar kulawa da gangan a manufar turawa.
Iyalin ka'idar yana da mahimmanci. Dokar TCP ba ta bayyana zirga-zirgar UDP da kanta ba, ciki har da QUIC. Katse zirga-zirga wani tsari ne daban; bayyanannen proxy na HTTPS na iya samar da CONNECT ba tare da buɗe sirrin zaman yanar gizo ba.
Yi taswirar haɗin da aka nufa kafin gyara tsarin dokoki. Zaɓin burauza yana zaɓar hanya ga abokan ciniki masu shiga. Tilasta hanyar sadarwa tana yanke shawara waɗanne hanyoyi za su iya yin nasara. Bai kamata a kammala ɗaya daga cikinsu daga shiga mai aiki cikin proxy kawai ba.