Memetakan port pendengar Squid ke IP sumber keluar

Empat port proksi tidak otomatis berarti empat IP publik. Squid biasanya membiarkan sistem operasi memilih alamat sumber untuk koneksi keluarnya. Agar pilihan port bermakna, hubungkan dengan kebijakan alamat keluar yang eksplisit.

Pada konfigurasi Squid 7 yang mendukung arahan ini, fragmen perutean dapat memakai pendengar bernama:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Alamat tersebut adalah contoh dokumentasi. Gantilah dengan alamat yang ditetapkan dan dapat dipakai di host Anda. Ini menambahkan perutean ke konfigurasi proksi yang sudah dibatasi; ini tidak menyediakan autentikasi atau aturan akses klien.

Pemilihan sumber hanyalah sebagian jalur

Referensi alamat keluar menjelaskan pencocokan berurutan dan pemilihan famili alamat. Sumber IPv4 tidak dapat menjadi sumber koneksi IPv6. Bila alamat berbeda berasal dari penyedia berbeda, kebijakan perutean host harus memakai gateway yang sesuai untuk masing-masing.

NAT di hulu dapat menerjemahkan dua alamat lokal terpilih menjadi satu alamat publik. Karena itu pemetaan pendengar dapat bekerja secara lokal tanpa menghasilkan identitas publik yang Anda maksudkan. Proksi induk juga dapat menjadi jalan keluar akhir ke situs web.

Koneksi yang ada patut diperhatikan. Dokumentasi Squid memperingatkan tentang aturan keluar yang bergantung pada klien dan koneksi persisten di sisi server. Memakai ulang koneksi yang dibangun di bawah kebijakan sebelumnya dapat membuat pilihan yang berubah tampak tidak efektif.

Tafsirkan alamat yang dilihat situs web bersama kebijakan lokal dan koneksi baru. Port masuk yang berbeda adalah sinyal pemilihan, bukan mekanisme pembagian alamat IP.