Squid 7 के लिए, आने वाले प्रत्येक श्रोता का नाम बताएं और सीमित करें कि कौन सा अभिभावक इसके अनुरोधों के लिए पात्र है:

http_port 3128 name=route_a
http_port 3129 name=route_b
acl via_a myportname route_a
acl via_b myportname route_b
cache_peer parent-a.example.net parent 8080 0 no-query name=parent_a
cache_peer parent-b.example.net parent 8080 0 no-query name=parent_b
cache_peer_access parent_a allow via_a
cache_peer_access parent_a deny all
cache_peer_access parent_b allow via_b
cache_peer_access parent_b deny all

प्रमाणित ग्राहक पहुंच और आवश्यक मूल खाते अलग से कॉन्फ़िगर किए गए रखें। यह रूटिंग फ़्रैगमेंट योग्य साथियों को चुनता है; यह ग्राहकों को अधिकृत नहीं करता है या मूल क्रेडेंशियल प्रदान नहीं करता है। किसी अभिभावक-प्रॉक्सी क्रेडेंशियल कॉन्फ़िगर किए बिना अनुमत सार्वजनिक-गंतव्य परीक्षण के लिए, HTTP प्रॉक्सी सूची उम्मीदवार सार्वजनिक साथियों की आपूर्ति करता है।

योग्य साथी को सीमित करने से प्रत्यक्ष अग्रेषण पर रोक नहीं लगती है। यदि चयनित अनुरोधों के लिए वे निकास वर्जित हैं, तो जोड़ें:

never_direct allow via_a
never_direct allow via_b

पहले always_direct नियमों और पूर्ण अभिभावक-चयन कॉन्फ़िगरेशन की समीक्षा करें। परिभाषित करें कि क्या अनुपलब्ध असाइन किए गए माता-पिता को अग्रेषण विफल करना चाहिए या कोई अन्य स्पष्ट रूप से अनुमोदित मार्ग मौजूद है या नहीं। एक नियंत्रित अग्रेषण अनुरोध और अभिभावक-अनुपलब्ध तुलना उस चुने हुए परिणाम की जांच कर सकती है; केवल एक सफल पेज ही गलत फ़ॉलबैक को छिपा सकता है।

अंतिम सार्वजनिक आईपी अंतिम जावक कनेक्शन से संबंधित है। दो अलग-अलग माता-पिता NAT निकास साझा कर सकते हैं, इसलिए उस पते को श्रोता और सहकर्मी चयन से अलग से सत्यापित करें।

प्रमाणीकरण/परिवहन विवरण के लिए सहकर्मी संदर्भ का उपयोग करें। ये इंटरफ़ेस Squid 7 और पहले के सहायक रिलीज़ पर लागू होते हैं; वे Squid 8 में अपरिवर्तित उपलब्ध नहीं हैं।

संबंधित लेख