Squid IPv4 клиенттері және IPv6 тағайындалулары: бөлек саясаттар
IPv4 клиенті Squid арқылы IPv6 веб-сайтына жете алады. Тек IPv6 саясатын таңдамас бұрын тағайындалу шектеулерін, бастау ACL-лерін және мекенжай таңдауын ажыратыңыз.
Клиентті IPv4 арқылы қабылдап, оның сұраған веб-сайтына IPv6 арқылы жетуге болады. Бұлар бөлек қосылымдар. Веб-сайт жағына қатысты саясат IPv4 клиенттерін автоматты түрде қабылдамауы керек.
Тағайындалу отбасын тыйым салуды src ipv4-пен біріктіретін мысалдардағы тұзақ осы: бастау ACL-і кімнің қосыла алатынын өзгертеді, тек қандай веб-сайт қосылымдарына рұқсат етілгенін ғана емес.
Көзделген шектеуді анықтаңыз
Тиісті IP ACL-лерді қолдайтын Squid шығарылымдары үшін тағайындалу отбасы ережесі IPv4 тағайындалуларын анықтау үшін dst ipv4 пайдалана алады. Мұндай ережелерді бар аутентификация және тағайындалу рұқсаттарымен біріктіріңіз; оларды айналып өтетін кең IPv6 рұқсатын қоспаңыз.
ACL анықтамалығы бастау және тағайындалу түрлерін ажыратады. Бұл шектеу, автоматты аударма қызметі емес. Тек IPv4 веб-сайты машина оған IPv4 арқылы жете алса да, қолжетімсіз болуы мүмкін.
Шығыс IPv6 мекенжайын байланыстыру да толық орындау саясаты емес. Бастау таңдауы, рұқсат етілген тағайындалу отбасылары, DNS жауаптары және нақты желілік қолжетімділік бәрі үлес қосады. IPv4-ке қайтудың қолайлы екенін нақты шешіңіз.
forwarded_for өзгерту бұл мәселені шешпейді. Бұл HTTP тақырыбына әсер етеді, проксидің TCP қосылымының мекенжай отбасына емес. Сол сияқты, IPv6 DNS шешкіші жауап беретін әрбір атаудың IPv6 тағайындалуы бар екеніне кепілдік бермейді.
Үлкен ескі конфигурацияны қабылдамас бұрын шығарылымға тән мінез-құлықты тексеріңіз. Атап айтқанда: dns_v4_first Squid 5-тен 7-ге дейін қолдау көрсетілетін отбасы басымдығының қосқышы емес. Нақты сипаттай алатын саясатты тексеру байланыссыз IPv6 параметрлерінің жиынтығынан оңайырақ.