Squid 7 no-tproxy: slökkva á fölsun upprunaaðseturs gagnvart yfirproxy
Notaðu no-tproxy valkostinn sem er sértækur fyrir yfirproxy þegar undirproxy þarf að tengjast venjulega næsta hoppi sínum.
TPROXY hlustandi í Squid getur tekið við umferð biðlara með góðum árangri á meðan tengingin við yfirproxy hans mistekst. Að varðveita upprunaaðsetrið á þeirri útleið tengingu getur verið óviðeigandi fyrir netleið yfirproxysins.
Í Squid útgáfum sem styðja valkostinn skaltu bæta no-tproxy við viðeigandi fyrirliggjandi cache_peer skilgreiningu. Til dæmis:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy slekkur á fölsun upprunaaðseturs biðlarans fyrir tengingar við þennan jafningja. Það fjarlægir ekki gagnsæja uppsetningu hlustandans og velur ekki jafningjann sjálft. Varðveittu aðra valkosti og reglur um val yfirproxys í uppsetningunni. Þar sem þessar reglur leyfa opinberum áfangastöðum gegnum ósannreyndan yfirproxy býður HTTP proxy listinn fram frambjóðendaaðsetur; varðveittu ekki fyrirliggjandi auðkenni yfirproxysins og athugaðu heimild fyrir hvert raunverulegt CONNECT markmið.
Yfirproxyinn tekur nú við venjulegri tengingu frá eigin útleið aðsetri Squid, með fyrirvara um hvaða NAT sem er. Aðgangsstefna hans og sannvottun verða að leyfa þennan undirproxy. Athugaðu upprunaaðsetrið sem yfirproxyinn sér þegar hann notar IP takmörkun.
Þessi valkostur er skjalfestur fyrir Squid 7 og eldri studdar útgáfur; uppsetningarviðmiðið merkir hann sem óaðgengilegan í Squid 8. Haltu uppskriftinni tengdri þeirri útgáfu sem er notuð.