Squid 7 no-tproxy: a forrás-cím hamisításának kikapcsolása egy szülő proxy felé

Egy Squid TPROXY-figyelő sikeresen fogadhatja az ügyfélforgalmat, miközben a szülő felé irányuló kapcsolat meghiúsul. A forrás-cím megőrzése ezen a kimenő kapcsolaton nem feltétlenül megfelelő a szülő hálózati útvonala számára.

A beállítást támogató Squid-kiadásokban adja hozzá a no-tproxy elemet az érintett meglévő cache_peer-definícióhoz. Például:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

A no-tproxy kikapcsolja az ügyfél forrás-címének hamisítását az ehhez a partnerhez irányuló kapcsolatokon. Nem távolítja el a figyelő transzparens konfigurációját, és nem választja ki magát a partnert. Őrizze meg a telepítés többi szülőválasztási beállítását és szabályát. Ahol ezek a szabályok hitelesítés nélküli szülőn keresztül engedélyeznek nyilvános célokat, az HTTP-proxylista jelölt címeket kínál; ne őrizze meg a meglévő szülő hitelesítő adatait, és minden tényleges CONNECT-célhoz ellenőrizze az engedélyt.

A szülő most normál kapcsolatot kap a Squid saját kimenő címéről, bármilyen NAT függvényében. Hozzáférési szabályzatának és hitelesítésének engedélyeznie kell ezt az alsóbb proxyt. Ellenőrizze a szülő által látott forrás-címet, amikor IP-korlátozást használ.

Ez a beállítás a Squid 7 és a korábbi támogatott kiadások esetében dokumentált; a konfigurációs leírás a Squid 8-ban elérhetetlennek jelöli. Tartsa a receptet a használt verzióhoz kötve.