Squid-ის გატარება DigitalOcean TCP დატვირთვის ბალანსერის გავლით

გამოიყენეთ შესაბამისი TCP შესვლისა და სამიზნე პროტოკოლები არსებული DigitalOcean რესურსისთვის, როცა გზამ უნდა შეინარჩუნოს გადამისამართებული HTTP და CONNECT.

არსებული DigitalOcean დატვირთვის ბალანსერის რესურსისთვის შეინარჩუნეთ კლიენტის proxy ბაიტური ნაკადი შესაბამისი TCP პროტოკოლებით:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

შეინარჩუნეთ ფაქტობრივი სამიზნე, ქსელური შეზღუდვები და ჯანმრთელობის შემოწმებები ამ ფრაგმენტის ირგვლივ. კლიენტი იყენებს ბალანსერის მისამართს და Squid ნაკადს თავის მსმენელზე იღებს.

გადამისამართებული proxy იღებს აბსოლუტური ფორმის HTTP სამიზნეებს და CONNECT-ს HTTPS-ისთვის. HTTP დატვირთვის ბალანსირების ჩვეულებრივმა რეჟიმმა უნდა მხარი დაუჭიროს ამ საუბრებს ცალსახად; მსმენელის HTTP-ად წოდება ამ თავსებადობას არ ამტკიცებს.

შეამოწმეთ პორტზე მეტი: TCP ჯანმრთელობის შემოწმება მიღებას ამტკიცებს, ხოლო ნებადართულ სამიზნეზე ავთენტიფიცირებული CONNECT proxy-ის ხელშეკრულებას ამოწმებს.

IP ავტორიზაციაზე დაყრდნობამდე შეამოწმეთ ის წყაროს მისამართი, რომელსაც Squid ხედავს. PROXY პროტოკოლის მეტამონაცემები, თუ გამოიყენება, ორივე მხარეს მხარდაჭერას მოითხოვს და proxy მოთხოვნამდე ბაიტებს ამატებს. სამიზნის მოვლის დროს განზრახ დაასუფთავეთ აქტიური გვირაბები; მათი პროცესის უეცარი მოცილება წყვეტს მათ.

დაკავშირებული სტატიები