Ар бир Squid 7 угуучуну өзүнүн аталык проксиге жөнөтүңүз
Squid угуучуларды ата-энелик проксилерди бөлүү жана түздөн-түз кайтаруу багыты боюнча ачык чечим кабыл алуу үчүн карта.
Squid 7 үчүн ар бир келген угуучунун атын атаңыз жана анын сурамдарына кайсы ата-эненин жарамдуу экенин чектеңиз:
http_port 3128 name=route_a
http_port 3129 name=route_b
acl via_a myportname route_a
acl via_b myportname route_b
cache_peer parent-a.example.net parent 8080 0 no-query name=parent_a
cache_peer parent-b.example.net parent 8080 0 no-query name=parent_b
cache_peer_access parent_a allow via_a
cache_peer_access parent_a deny all
cache_peer_access parent_b allow via_b
cache_peer_access parent_b deny allКардардын аныктыгы текшерилген жана өзүнчө конфигурацияланганата-эненин аккаунттары болушу керек. Бул маршруттук фрагмент жарамдуу курбуларды тандайт; ал кардарларга уруксат бербейт же ата-энелик грамоталарды бербейт. Ата-эненин прокси эсептик дайындары конфигурацияланбаган, уруксат берилген жалпыга ачык даректүү сыноо үчүн HTTP прокси тизмеси талапкер жалпыга ачык теңдештерин берет.
Карыштыруу жарамдуу курбуларды түздөн-түз багыттоого тыюу салбайт. Тандалган суроо-талаптар үчүн ал чыгууларга тыюу салынса, кошуңуз:
never_direct allow via_a
never_direct allow via_bМурдагы always_direct эрежелерин жана толук ата-эне тандоо конфигурациясын. Жеткиликсиз дайындалган ата-эне багыттоо ишке ашпай калышы керекпи же башка ачык бекитилген маршрут бар же жок экенин аныктаңыз. Көзөмөлгө алынган жөнөтүү өтүнүчү жана ата-эне жеткиликсиз салыштыруу тандалган натыйжаны текшере алат; ийгиликтүү барак гана туура эмес кайтарууну жашыра алат.
акыркы жалпыга ачык IP акыркы тышкы туташууга таандык. Эки башка ата-эне NAT чыгуусун бөлүшө алат, андыктан ал даректи угуучу жана теңтуш тандоодон бөлөк текшериңиз.
Аутентификация/транспорт чоо-жайы үчүн теңдеш шилтемени колдонуңуз. Бул интерфейстер Squid 7 жана мурунку колдоочу релиздерге колдонулат; алар Squid 8 дарегинде өзгөрүүсүз жеткиликтүү эмес.