Squid тыңдау порттарын шығыс бастау IP-леріне сәйкестендіру

Атаулы кіріс тыңдаушылардан Squid шығыс бастау мекенжайларын таңдаңыз, маршруттауды, NAT-ты және қосылымдарды қайта пайдалануды ескеріңіз.

Төрт прокси порты автоматты түрде төрт жария IP дегенді білдірмейді. Squid әдетте сыртқы қосылым үшін бастау мекенжайын операциялық жүйеге таңдатады. Порт таңдауы мәнді болуы үшін оны шығыс мекенжайлардың нақты саясатымен байланыстырыңыз.

Осы директиваларды қолдайтын Squid 7 конфигурацияларында маршруттау фрагменті атаулы тыңдаушыларды пайдалана алады:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Бұл мекенжайлар құжаттамадағы мысалдар. Оларды өз хосттаңызда берілген және пайдалануға жарамды мекенжайлармен ауыстырыңыз. Бұл қазірдің өзінде шектелген прокси конфигурациясына маршруттау қосады; ол аутентификация немесе клиент қатынау ережелерін бермейді.

Бастауды таңдау — жолдың бір бөлігі ғана

Шығыс мекенжай анықтамасы реттелген сәйкестендіру мен мекенжайлар тобын таңдауды сипаттайды. IPv4 бастауы IPv6 қосылымының бастауы бола алмайды. Әртүрлі мекенжайлар үшін түрлі провайдерлер болса, хосттың маршруттау саясаты әрқайсысы үшін үйлесімді шлюзді пайдалануы керек.

Жоғары ағындағы NAT екі таңдалған жергілікті мекенжайды бір жария мекенжайға түрлендіруі мүмкін. Сондықтан тыңдаушылар картасы жергілікті жерде жұмыс істей алады, бірақ сіз көздеген жария сәйкестіктерді тудырмауы мүмкін. Ата-аналық прокси де веб-сайтқа қарайтын түпкі шығыс бола алады.

Бар қосылымдар назар аударуға тұрарлық. Squid құжаттамасы клиентке тәуелді шығыс ережелері мен сервер жағындағы тұрақты қосылымдар туралы ескертеді. Бұрынғы саясат бойынша орнатылған қосылымды қайта пайдалану өзгерген таңдауды тиімсіз көрсетуі мүмкін.

Веб-сайт көретін мекенжайды жергілікті саясатпен және жаңа қосылыммен бірге түсіндіріңіз. Басқа кіріс порты — таңдау белгісі, IP мекенжайларын бөлу механизмі емес.

Қатысты мақалалар