Squid 7 no-tproxy: d'Fälschung vun der Quelladress géintiwwer engem Eltereproxy ausschalten
Benotzt d'Elteren-spezifesch Optioun no-tproxy, wann de Downstream-Proxy sech normal mat sengem nächsten Hop verbinne muss.
En TPROXY-Listener vu Squid kann den Trafic vun de Cliente erfollegräich unhuelen, während d'Verbindung zu sengem Eltereproxy feelt. D'Quelladress op dëser ausgehender Verbindung ze behalen, kann fir den Netzwee vum Eltereproxy onpassend sinn.
An de Squid-Versiounen, déi d'Optioun ënnerstëtzen, füügt no-tproxy der entspriechender bestehender cache_peer-Definitioun bäi. Zum Beispill:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy schalt d'Fälschung vun der Quelladress vum Client fir Verbindungen zu dësem Peer aus. Et entfernt net déi transparent Konfiguratioun vum Listener an et wielt de Peer net eleng. Behaalt déi aner Optiounen a Regele fir d'Elterewiel vun der Installatioun. Wou dës Reegelen ëffentlech Destinatiounen iwwer en net-authentifizéierten Eltereproxy erlaben, bitt d'HTTP-Proxy-Lëscht Kandidatadressen un; behalt keng bestoend Elteren-Zougangsdaten a kontrolléiert d'Erlaabnes fir all tatsächlecht CONNECT-Zil.
Den Eltereproxy kritt elo eng normal Verbindung vun der eegener ausgehender Adress vum Squid, ënnerlecht ongeféier NAT. Seng Zougangspolitik a seng Authentifikatioun mussen dësen Downstream-Proxy erlaaben. Kontrolléiert d'Quelladress, déi den Eltereproxy gesäit, wann en eng IP-Beschränkung benotzt.
Dës Optioun ass fir Squid 7 an fréier ënnerstëtzt Versiounen dokumentéiert; d'Konfiguratiounsreferenz markéiert se als net verfügbar an Squid 8. Hält d'Rezept un déi benotzt Versioun gebonnen.