Hvaða Linux-pakkaleið á að framfylgja notkun millistþjóns?
Setjið framfylgistýringar netmillistþjóns á þá pakkaleið sem þær eiga að stýra, í stað þess að sía aðeins tengingar við gáttina sjálfa.
Linux-gátt getur keyrt millistþjónsferlið og líka beint umferð fram hjá því. Þetta eru ekki sömu pakkaleiðir.
| Tenging | Viðeigandi staðbundið hlutverk |
|---|---|
| Biðlari nær millistþjóninum á gáttinni | Umferð sem er beint til staðbundins hýsils |
| Biðlari nær öðrum hýsli í gegnum gáttina | Framsend umferð |
| Millistþjónninn opnar vefsíðutengingu | Umferð sem staðbundið ferli býr til |
Netfilter greinir á milli inntaks-, framsendingar- og úttaksleiða. Regla sem stýrir aðgangi að eigin hlustun millistþjónsins á gáttinni takmarkar ekki sjálfkrafa hverja beindu tengingu í gegnum þá vél.
Skilgreinið hvað á að framfylgja
Ef biðlarar verða að nota samþykkta millistþjóninn verður stefnan einnig að taka á varaleiðum þeirra út, auk þess að leyfa fyrirhugaða hlustun. Að leyfa tengingar við hvaða fjartengda þjónustu sem er bara af því að hún notar kunnuga millistþjónsportið er ekki það sama og að leyfa aðeins þinn endapunkt millistþjónsins.
Haltu eigin áframhaldandi aðgangi millistþjónsins aðskildum. Fyrir Squid, aðgreindu eign staðbundinnar sökkuls frá auðkenni LAN-notanda áður en útstreymisleyfi er beitt. Að synja öllum nytsamlegum útstreymistengingum millistþjónsins myndi gera nauðsynlegu leiðina óaðgengilega. Stjórnunarumferð, nafnaupplausn og studdar óvefjaðgerðir þurfa einnig vísvitandi meðferð í stefnu uppsetningarinnar.
Umfang samskiptareglna skiptir máli. TCP-regla lýsir ekki af sjálfu sér UDP-umferð, þar á meðal QUIC. Að hlera umferð er önnur hönnun; skýr HTTPS-millistþjónn getur veitt CONNECT án þess að afkóða veflotuna.
Kortleggið fyrirhugaðar tengingar áður en reglusett er breytt. Vafraval velur leið fyrir þátttakandi biðlara. Netframfylgd ræður því hvaðar aðrar leiðir geta tekist. Hvorugt ætti að vera ályktað eingöngu af virkri innskráningu á millistþjóninn.