Squid IPv4 кардарлары жана IPv6 багыттары: өзүнчө саясаттар
IPv4 кардары Squid аркылуу IPv6 веб-сайтына жете алат. IPv6 гана саясатын тандоодон мурун багыт чектөөлөрүн, булак ACLдерин жана дарек тандоону ажыратыңыз.
Кардарды IPv4 аркылуу кабыл алып, анын сураган веб-сайтына IPv6 аркылуу жетүү мүмкүн. Бул өзүнчө байланыштар. Веб-сайт тарабына тиешелүү саясат IPv4 кардарларын автоматтык түрдө четке какпоого тийиш.
Багыт үй-бүлөсүнө тыюу салууну src ipv4 менен айкалыштырган мисалдардагы тузак ушул: булак ACL кимдин туташа аларын өзгөртөт, кайсы веб-сайт байланыштарына уруксат экенин гана эмес.
Көздөлгөн чектөөнү аныктаңыз
Тиешелүү IP ACL долбоорлорун колдогон Squid чыгарылыштары үчүн багыт үй-бүлөсүнүн эрежеси IPv4 багыттарын аныктоо үчүн dst ipv4 колдоно алат. Мындай эрежелерди учурдагы аутентификация жана багыт уруксаттары менен бириктириңиз; аларды айланып өтүүчү кең IPv6 уруксатын кошпоңуз.
ACL шилтемеси булак жана багыт түрлөрүн ажыратат. Бул чектөө, автоматтык котормо кызматы эмес. IPv4 гана веб-сайт машина ага IPv4 аркылуу жете алса да, жеткиликсиз болуп калышы мүмкүн.
Чыгуучу IPv6 дарегин байлоо да толук аткаруу саясаты эмес. Булак тандоо, уруксат берилген багыт үй-бүлөлөрү, DNS жооптору жана тармактын реалдуу жеткиликтүүлүгү баары салым кошот. IPv4-гө кайтуунун кабыл алынышы мүмкүнбү же жокпу, ачык чечиңиз.
forwarded_for өзгөртүү бул маселени чечпейт. Бул HTTP аталышына таасир этет, проксинин TCP байланышынын дарек үй-бүлөсүнө эмес. Ошондой эле, IPv6 DNS чечүүчүсү жооп берген ар бир атта IPv6 багыты бар экенине кепилдик бербейт.
Чоң эски конфигурацияны кабыл алуудан мурун чыгарылышка тиешелүү жүрүм-турумду текшериңиз. Атап айтканда: dns_v4_first Squid 5тен 7ге чейин колдоого алынган үй-бүлө артыкчылыгынын которгучу эмес. Так сүрөттөй алган саясатты текшерүү байланышсыз IPv6 жөндөөлөрүнүн жыйындысынан жеңилирээк.