Mapiranje Squidovih portova za slušanje na odlazne izvorne IP adrese

Odaberite Squidove odlazne izvorne adrese iz imenovanih dolaznih slušača, uzimajući u obzir usmjeravanje, NAT i ponovno korištenje veza.

Četiri proxy porta ne znače automatski četiri javne IP adrese. Squid obično prepušta operacijskom sustavu da odabere izvornu adresu za svoju odlaznu vezu. Da bi odabir porta imao smisla, povežite ga s izričitom politikom odlaznih adresa.

U konfiguracijama Squida 7 koje podržavaju ove direktive, fragment za usmjeravanje može koristiti imenovane slušače:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Ove su adrese primjeri iz dokumentacije. Zamijenite ih adresama koje su dodijeljene i upotrebljive na vašem hostu. Time se već ograničenoj proxy konfiguraciji dodaje usmjeravanje; ne pruža autentifikaciju ni pravila pristupa klijenata.

Odabir izvora samo je dio puta

Referenca za odlaznu adresu opisuje poredano uparivanje i odabir obitelji adresa. IPv4 izvor ne može postati izvor IPv6 veze. Kada različite adrese dolaze od različitih davatelja, politika usmjeravanja hosta mora za svaku upotrijebiti kompatibilan pristupnik.

NAT uzvodno može prevesti dvije odabrane lokalne adrese u jednu javnu adresu. Zato mapiranje slušača može raditi lokalno, a da ne stvori javne identitete koje ste namjeravali. Nadređeni proxy također može postati konačni izlaz prema web-mjestu.

Postojeće veze zaslužuju pozornost. Squidova dokumentacija upozorava na odlazna pravila ovisna o klijentu i trajne veze na strani poslužitelja. Ponovno korištenje veze uspostavljene prema ranijoj politici može učiniti da promijenjeni odabir izgleda nedjelotvorno.

Tumačite adresu koju vidi web-mjesto zajedno s lokalnom politikom i novom vezom. Drugačiji dolazni port signal je odabira, a ne mehanizam dodjele IP adresa.

Povezani članci