Squid-ի լսող պորտերը ելքային աղբյուր IP-ների հետ զուգակցելը

Չորս վստահված պորտ ավտոմատ չեն նշանակում չորս հրապարակային IP։ Squid-ը սովորաբար թույլ է տալիս օպերացիոն համակարգին ընտրել աղբյուր հասցեն իր արտաքին միացման համար։ Որպեսզի պորտի ընտրությունը իմաստալից լինի, կապեք այն ելքային հասցեների հստակ քաղաքականության հետ։

Այս հրահանգներին աջակցող Squid 7 կարգավորումներում երթուղավորման հատվածը կարող է օգտագործել անվանված լսողներ՝

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Այս հասցեները փաստաթղթային օրինակներ են։ Փոխարինեք դրանք ձեր հոսթում հատկացված և օգտագործելի հասցեներով։ Սա երթուղավորում է ավելացնում արդեն սահմանափակ վստահված սերվերի կարգավորմանը. այն չի ապահովում ինքնության հաստատում կամ հաճախորդների մուտքի կանոններ։

Աղբյուրի ընտրությունը ուղու միայն մի մասն է

Ելքային հասցեի տեղեկագիրը նկարագրում է հերթական համապատասխանեցումը և հասցեների ընտանիքի ընտրությունը։ IPv4 աղբյուրը չի կարող դառնալ IPv6 միացման աղբյուր։ Երբ տարբեր հասցեներ տարբեր մատակարարներից են, հոսթի երթուղավորման քաղաքականությունը պետք է յուրաքանչյուրի համար օգտագործի համատեղելի դարպաս։

Վերևում գտնվող NAT-ը կարող է երկու ընտրված տեղական հասցե փոխակերպել մեկ հրապարակային հասցեի։ Ուստի լսողների քարտեզագրումը կարող է աշխատել տեղայնորեն՝ չստեղծելով ձեր նախատեսած հրապարակային ինքնությունները։ Ծնող վստահված սերվերը նույնպես կարող է դառնալ դեպի կայք ուղղված վերջնական ելք։

Գոյություն ունեցող միացումները ուշադրության արժանի են։ Squid-ի փաստաթղթերը զգուշացնում են հաճախորդից կախված ելքային կանոններից և սերվերի կողմում մշտական միացումներից։ Ավելի վաղ քաղաքականության ներքո ստեղծված միացման վերաօգտագործումը կարող է փոփոխված ընտրությունը անարդյունավետ թվացնել։

Մեկնաբանեք կայքի տեսած հասցեն տեղական քաղաքականության և նոր միացման հետ միասին։ Տարբեր մուտքային պորտը ընտրության ազդանշան է, ոչ թե IP հասցեների բաշխման մեխանիզմ։