Squid továbbítása DigitalOcean TCP terheléselosztón keresztül
Használjon egyező TCP belépő- és célprotokollokat egy meglévő DigitalOcean-erőforráshoz, amikor az útvonalnak meg kell őriznie a forward HTTP-t és a CONNECT-et.
Egy meglévő DigitalOcean terheléselosztó-erőforrás esetén őrizze meg az ügyfél proxy bájtfolyamát egyező TCP-protokollokkal:
forwarding_rule {
entry_port = 3128
entry_protocol = "tcp"
target_port = 3128
target_protocol = "tcp"
}Tartsa meg a tényleges célt, a hálózati korlátozásokat és az állapotellenőrzéseket e töredék körül. Az ügyfél a terheléselosztó címét használja, a Squid pedig a saját figyelőjén fogadja a folyamot.
A forward proxy abszolút formájú HTTP-célokat és HTTPS-hez CONNECT-et fogad el. A szokásos HTTP terheléselosztási módnak kifejezetten támogatnia kell ezeket a beszélgetéseket; a figyelő HTTP-nek nevezése nem bizonyítja ezt a kompatibilitást.
A portnál többet ellenőrizzen: a TCP állapotellenőrzés bizonyítja az elfogadást, míg egy engedélyezett cél felé irányuló hitelesített CONNECT a proxy szerződését próbálja ki.
A Squid által látott forráscímet az IP-engedélyezésre támaszkodás előtt ellenőrizze. A PROXY-protokoll metaadatai, ha használják, mindkét végén támogatást igényelnek, és bájtokat adnak a proxy kérés elé. A cél karbantartása alatt szándékosan ürítse ki az élő alagutakat; folyamatuk hirtelen eltávolítása megszakítja azokat.