Squid-ის მოსმენის პორტების დაკავშირება გამავალ წყარო IP-ებთან

ოთხი პროქსი პორტი ავტომატურად არ ნიშნავს ოთხ საჯარო IP-ს. Squid ჩვეულებრივ ოპერაციულ სისტემას აძლევს საშუალებას აირჩიოს წყაროს მისამართი გარე კავშირისთვის. პორტის არჩევანი რომ მნიშვნელოვანი იყოს, დააკავშირეთ იგი გამავალი მისამართების მკაფიო პოლიტიკასთან.

ამ დირექტივების მხარდამჭერ Squid 7 კონფიგურაციებში მარშრუტიზაციის ფრაგმენტს შეუძლია დასახელებული მსმენელების გამოყენება:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

მისამართები დოკუმენტაციის მაგალითებია. ჩაანაცვლეთ ისინი თქვენს ჰოსტზე მინიჭებული და გამოსაყენებელი მისამართებით. ეს უკვე შეზღუდულ პროქსი კონფიგურაციას მარშრუტიზაციას უმატებს; ის არ იძლევა ავთენტიფიკაციას ან კლიენტის წვდომის წესებს.

წყაროს არჩევა გზის მხოლოდ ნაწილია

გამავალი მისამართის ცნობარი აღწერს დალაგებულ შედარებასა და მისამართების ოჯახის არჩევას. IPv4 წყარო ვერ გახდება IPv6 კავშირის წყარო. როცა სხვადასხვა მისამართს სხვადასხვა პროვაიდერი აქვს, ჰოსტის მარშრუტიზაციის პოლიტიკამ თითოეულისთვის თავსებადი კარიბჭე უნდა გამოიყენოს.

ზედა დინების NAT-ს შეუძლია ორი არჩეული ლოკალური მისამართი ერთ საჯარო მისამართად გადააკეთოს. ამიტომ მსმენელების რუკა შეიძლება ლოკალურად მუშაობდეს და მაინც არ შექმნას თქვენ მიერ განზრახული საჯარო იდენტობები. მშობელი პროქსი ასევე შეიძლება გახდეს ვებსაიტისკენ მიმართული საბოლოო გასასვლელი.

არსებული კავშირები ყურადღებას იმსახურებს. Squid-ის დოკუმენტაცია აფრთხილებს კლიენტზე დამოკიდებულ გამავალ წესებსა და სერვერის მხრიდან მუდმივ კავშირებზე. ადრინდელი პოლიტიკით დამყარებული კავშირის ხელახალი გამოყენება შეიძლება შეცვლილი არჩევანი არაეფექტურად წარმოაჩინოს.

განმარტეთ ვებსაიტის მიერ დანახული მისამართი ლოკალურ პოლიტიკასთან და ახალ კავშირთან ერთად. განსხვავებული შემომავალი პორტი არჩევანის სიგნალია, არა IP მისამართების განაწილების მექანიზმი.