Squid-ті DigitalOcean TCP жүктеу теңгерушісі арқылы өткізу

Бар DigitalOcean ресурсы үшін сәйкес келетін TCP кіру және мақсат протоколдарын қолданыңыз, жол forward HTTP мен CONNECT-ті сақтауы керек болғанда.

Бар DigitalOcean жүктеу теңгерушісі ресурсы үшін клиенттің proxy байт ағынын сәйкес TCP протоколдарымен сақтаңыз:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Нақты мақсатты, желілік шектеулерді және денсаулық тексерулерін осы фрагменттің айналасында ұстаңыз. Клиент теңгерушінің мекенжайын пайдаланады, ал Squid ағынды өз тыңдаушысында қабылдайды.

Forward proxy абсолютті пішіндегі HTTP мақсаттарын және HTTPS үшін CONNECT-ті қабылдайды. Кәдімгі HTTP жүктеме теңгеру режимі бұл әңгімелерді анық қолдауы керек; тыңдаушыны HTTP деп атау бұл үйлесімділікті дәлелдемейді.

Порттан да көп нәрсені тексеріңіз: TCP денсаулық тексеруі қабылдауды дәлелдейді, ал рұқсат етілген мақсатқа аутентификацияланған CONNECT proxy шартын сынайды.

IP авторизациясына сүйенбес бұрын Squid көретін бастапқы мекенжайды тексеріңіз. PROXY протоколының метадеректері пайдаланылса, екі жақта қолдауды талап етеді және proxy сұранысының алдында байттар қосады. Мақсатқа қызмет көрсету кезінде тірі тоннельдерді әдейі босатыңыз; олардың процесін кенеттен жою оларды үзеді.

Қатысты мақалалар