Wéi ee Linux-Paketswee soll d'Proxy-Benotzung duerchsetzen?
Setzt d'Kontrollen, déi de Netzwierkproxy duerchsetzen, op dee Paketswee, dee se solle regéieren, amplaz nëmmen d'Verbindungen zum Gateway ze filteren.
En Linux-Gateway kann de Proxyprozess bedreiwen an och Verkéier laanscht en routeen. Dat sinn net déi selwecht Paketsweeër.
| Verbindung | Relevant lokal Roll |
|---|---|
| De Client erreecht de Proxy um Gateway | Verkéier, deen un den lokalen Host adresséiert ass |
| De Client erreecht en aneren Host iwwer de Gateway | Weidergeleet Verkéier |
| De Proxy mécht eng Websäitverbindung op | Verkéier, deen en lokale Prozess generéiert |
Netfilter ënnerscheet Input-, Forward- an Output-Weeër. Eng Regel, déi den Zougrëff op den eegene Proxylistener vum Gateway regéiert, begrenzt net automatesch all geroutete Verbindung duerch déi Maschinn.
Definéiert, wat duerchgesat muss ginn
Wann d'Cliente mussen de geneemegte Proxy benotzen, muss d'Politik och hir alternativ Ausgangsrouten adresséieren, nieft datt de virgesinne Listener erlaabt gëtt. Verbindungen zu engem wäitem Service erlaaben, just well en de gewinnten Proxyport benotzt, ass net d'selwecht wéi nëmmen Ären eegenen Proxy-Endpunkt z'erlaaben.
Halt den eegene Weiderzougrëff vum Proxy getrennt. Fir Squid, ënnerscheet lokal Socket-Proprietéit vun der LAN-Benotzeridentitéit ier Dir eng Ausgangserlaabnes uwendt. All nëtzlech Ausgangsverbindunge vum Proxy ofzeleene géif de noutwennegen Wee onbenotzbar maachen. Verwaltungsverkéier, Nummopléisung an ënnerstëtzten Net-Web-Operatioune brauchen och eng bewosst Behandlung an der Politik vum Deployment.
De Protokollëmfang ass wichteg. Eng TCP-Regel beschreift net fir sech eleng UDP-Verkéier, och QUIC. Verkéier ofzeleene sinn eng aner Konzeptioun; en explizitten HTTPS-Proxy kann CONNECT ubidden, ouni d'Websäitsessioun ze entschlësselen.
Maacht eng Kaart vun de geplangten Verbindungen ier Dir e Reegelset ännert. Eng Browser-Astellungs wielt eng Route fir deelhuelend Clienten. D'Netzwierkduerchsetzung entscheet, wéi eng aner Route kënnen erfollegräich sinn. Keng vun béiden soll just aus enger funktionéierender Umeldung um Proxy ofgeleet ginn.