Squid-ի փոխանցումը DigitalOcean TCP բեռի հավասարակշռիչով

Օգտագործեք համապատասխան TCP մուտքի և թիրախի արձանագրություններ գոյություն ունեցող DigitalOcean ռեսուրսի համար, երբ ուղին պետք է պահպանի forward HTTP-ն և CONNECT-ը։

Գոյություն ունեցող DigitalOcean բեռի հավասարակշռիչ ռեսուրսի համար պահպանեք հաճախորդի proxy բայթային հոսքը համապատասխան TCP արձանագրություններով՝

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Պահեք իրական թիրախը, ցանցային սահմանափակումները և առողջության ստուգումները այս հատվածի շուրջ։ Հաճախորդն օգտագործում է հավասարակշռիչի հասցեն, իսկ Squid-ը ստանում է հոսքը իր լսողի վրա։

Forward proxy-ն ընդունում է բացարձակ ձևի HTTP թիրախներ և CONNECT՝ HTTPS-ի համար։ HTTP բեռի հավասարակշռման սովորական ռեժիմը պետք է բացահայտորեն աջակցի այդ զրույցներին. լսողին HTTP անվանելը չի հաստատում այդ համատեղելիությունը։

Ստուգեք ավելին, քան պորտը. TCP առողջության ստուգումը վկայում է ընդունումը, մինչդեռ թույլատրված թիրախին ուղղված նույնականացված CONNECT-ը փորձարկում է proxy պայմանագիրը։

Նախքան IP թույլտվությանը ապավինելը ստուգեք այն աղբյուրի հասցեն, որը տեսնում է Squid-ը։ PROXY արձանագրության մետատվյալները, եթե օգտագործվում են, պահանջում են աջակցություն երկու ծայրերում և ավելացնում են բայթեր proxy հարցումից առաջ։ Թիրախի սպասարկման ընթացքում դիտավորյալ դատարկեք ակտիվ թունելները. դրանց պրոցեսի հանկարծակի հեռացումը ընդհատում է դրանք։

Առնչվող հոդվածներ