ສົ່ງຕໍ່ Squid ຜ່ານ DigitalOcean TCP load balancer

ໃຊ້ໂປຣໂຕຄອນ TCP ທາງເຂົ້າ ແລະ ເປົ້າໝາຍທີ່ກົງກັນ ສຳລັບຊັບພະຍາກອນ DigitalOcean ທີ່ມີຢູ່ ເມື່ອເສັ້ນທາງຕ້ອງຮັກສາ HTTP ສົ່ງຕໍ່ ແລະ CONNECT.

ສຳລັບຊັບພະຍາກອນ load balancer DigitalOcean ທີ່ມີຢູ່, ຮັກສາກະແສໄບຕ໌ proxy ຂອງລູກຄ້າດ້ວຍໂປຣໂຕຄອນ TCP ທີ່ກົງກັນ:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

ເກັບເປົ້າໝາຍຕົວຈິງ, ຂໍ້ຈຳກັດເຄືອຂ່າຍ ແລະ ການກວດສຸຂະພາບໄວ້ອ້ອມສ່ວນນີ້. ລູກຄ້າໃຊ້ທີ່ຢູ່ຂອງ load balancer ແລະ Squid ຮັບກະແສຢູ່ຕົວຮັບຟັງຂອງມັນ.

proxy ສົ່ງຕໍ່ຮັບເປົ້າໝາຍ HTTP ຮູບແບບສົມບູນ ແລະ CONNECT ສຳລັບ HTTPS. ຮູບແບບການສົມດຸນໂຫຼດ HTTP ປົກກະຕິຕ້ອງຮອງຮັບການສົນທະນາເຫຼົ່ານັ້ນຢ່າງຊັດເຈນ; ການເອີ້ນຕົວຮັບຟັງວ່າ HTTP ບໍ່ໄດ້ພິສູດຄວາມເຂົ້າກັນນັ້ນ.

ກວດສອບຫຼາຍກວ່າພອດ: ການກວດສຸຂະພາບ TCP ພິສູດການຮັບ, ສ່ວນ CONNECT ທີ່ພິສູດຕົວຕົນໄປຫາເປົ້າໝາຍທີ່ອະນຸຍາດຈະທົດສອບສັນຍາ proxy.

ກວດເບິ່ງ ທີ່ຢູ່ແຫຼ່ງທີ່ Squid ເຫັນ ກ່ອນຈະໄວ້ວາງໃຈການອະນຸຍາດຕາມ IP. ເມຕາດາຕາຂອງໂປຣໂຕຄອນ PROXY, ຖ້າໃຊ້, ຕ້ອງການການຮອງຮັບທັງສອງທາງ ແລະ ເພີ່ມໄບຕ໌ກ່ອນຄຳຮ້ອງ proxy. ລະບາຍອຸໂມງທີ່ເຄື່ອນໄຫວຢູ່ຢ່າງຕັ້ງໃຈໃນລະຫວ່າງການບຳລຸງຮັກສາເປົ້າໝາຍ; ການຖອນຂະບວນການຂອງພວກມັນກະທັນຫັນຈະຕັດພວກມັນ.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ