Þarf Squid-yfirproxy ICP-gátt?
Tengdu Squid við venjulegt HTTP-yfirproxy án þess að rugla HTTP-framsendingu saman við valfrjálsan biðminnisbeiðnaumferð.
Yfirþjónustan þín býður eina HTTP-proxygátt. Squid-aðgerðin cache_peer biður um tvær. Aukasviðið er fyrir biðminnisbeiðnir, ekki aðra skyldubundna framsendingartengingu.
cache_peer parent.example parent 8080 0 no-query name=office_parentHér ber 8080 HTTP-proxybeiðnirnar. Núllið fyllir svið beiðnagáttarinnar; no-query slekkur á ICP-beiðnum til þessa jafnings. Yfirinn þarf ekki að útfæra ICP.
Hann verður hins vegar að tala HTTP-proxysamskiptareglurnar. Ef yfirinn verður opinber veitir HTTP-proxylistinn HTTP-frambjóðendur til að athuga. SOCKS-gátt kemur ekki í staðinn. Fyrir HTTPS skaltu athuga hvort yfirinn leyfi nauðsynlega CONNECT-áfangastað; ICP-stuðningur kemur því ekkert við.
Haltu aðgangsstýringu og stefnu um frekari leiðarval aðskildum. Að lýsa þessum jafningi veitir ekki viðskiptavinum heimild og bannar ekki beina afturhvarf. Haltu viðeigandi reglum um http_access, jafningsval og never_direct fyrir fyrirhugaðar beiðnir.
Breyting á ICP-gátt getur ekki lagað hafnaða proxýinnskráningu né synjaðan CONNECT-áfangastað.