Squid iwwer en DigitalOcean TCP-Load-Balancer weiderleeden

Benotzt passend TCP-Agangs- an Zilprotokoller fir eng bestehend DigitalOcean-Ressource, wann de Wee Forward-HTTP an CONNECT erhalen muss.

Fir eng bestehend DigitalOcean-Load-Balancer-Ressource bleift de Proxy-Bytestroom vum Client mat passenden TCP-Protokoller erhalen:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Behält d'tatsächlecht Zil, d'Netzrestriktiounen an d'Gesondheetspréifungen ëm dëse Fragment. De Client benotzt d'Adress vum Load-Balancer an de Squid kritt de Stroom op sengem Listener.

E Forward-Proxy akzeptéiert HTTP-Ziler an absoluter Form an CONNECT fir HTTPS. Den normale HTTP-Load-Balancing-Modus muss déi Gespréicher ausdrécklech ënnerstëtzen; den Listener HTTP ze nennen beweiseet déi Kompatibilitéit net.

Préift méi wéi de Port: eng TCP-Gesondheetspréifung beweiseet d'Akzeptanz, während en authentifizéierte CONNECT zu engem erlaabten Zil de Proxy-Kontrakt testt.

Préift d'Quelladress, déi de Squid gesäit, ier Dir Iech op d'IP-Autorisatioun verloosst. PROXY-Protokoll-Metadaten erfuerderen, wann se benotzt ginn, Ënnerstëtzung op béide Säiten a fügen Bytes virun der Proxy-Ufro bäi. Dréint aktiv Tunnelen bewosst während der Zilwaartung of; hiert Prozess abrupt ze entfernen ënnerbrécht se.

Ähnlech Artikelen