Il log degli accessi dice DIRECT, ma il browser si connette ancora a Squid. È una combinazione attesa.

Per le versioni di Squid che supportano always_direct, la direttiva chiede a Squid di raggiungere l'origine senza usare un proxy parent o sibling. Cambia l'hop successivo dopo Squid. Non riscrive la precedente decisione del browser sul proxy.

browser → Squid → origin
browser → origin

Solo il secondo percorso aggira Squid dal punto di vista del client. Per richiedere quel percorso, configura il client partecipante tramite la sua eccezione supportata o una politica PAC.

Questa distinzione conta quando la correzione prevista consiste nel raggiungere un dispositivo interno dalla postazione di lavoro. Che Squid vada in diretto significa che il dispositivo viene raggiunto dalla rete di Squid. Può essere un'altra macchina, un'altra sottorete e un indirizzo di origine del tutto diverso.

Tieni separata anche l'autorizzazione. Una direttiva di selezione del peer non concede il permesso di usare il proxy e non disattiva la cache degli oggetti. Mantieni la politica di accesso limitato mentre cambi la rotta successiva prevista.

Quando riporti il risultato, nomina l'hop che è andato in diretto. La parola “bypass” senza qualificazioni nasconde proprio l'informazione necessaria per dire se la configurazione ha cambiato la connessione giusta.

Articoli correlati