Squid klausymosi prievadų susiejimas su išeinančiais šaltinio IP
Pasirinkite Squid išeinančius šaltinio adresus iš pavadintų įeinančių klausytojų, atsižvelgdami į maršrutizavimą, NAT ir ryšių pakartotinį naudojimą.
Keturi proxy prievadai nebūtinai reiškia keturis viešus IP. Squid paprastai leidžia operacinei sistemai pasirinkti šaltinio adresą išeinančiam ryšiui. Kad prievado pasirinkimas būtų prasmingas, susiekite jį su aiškia išeinančių adresų politika.
Squid 7 konfigūracijose, palaikančiose šias direktyvas, maršrutizavimo fragmentas gali naudoti pavadintus klausytojus:
http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_bŠie adresai yra dokumentacijos pavyzdžiai. Pakeiskite juos adresais, kurie priskirti ir naudojami jūsų hoste. Tai prideda maršrutizavimą prie jau apribotos proxy konfigūracijos; tai nesuteikia autentifikavimo ar klientų prieigos taisyklių.
Šaltinio pasirinkimas yra tik kelio dalis
Išeinančio adreso nuoroda aprašo išdėstytą atitikimą ir adresų šeimos pasirinkimą. IPv4 šaltinis negali tapti IPv6 ryšio šaltiniu. Kai skirtingiems adresams naudojami skirtingi tiekėjai, hosto maršrutizavimo politika turi naudoti suderinamą tinklų sietuvą kiekvienam.
NAT aukščiau grandinėje gali du pasirinktus vietinius adresus paversti vienu viešu adresu. Todėl klausytojų susiejimas gali veikti vietoje, bet nesukurti numatytų viešų tapatybių. Tėvinis proxy taip pat gali tapti galutine išėjimo vieta į svetainę.
Esami ryšiai verti dėmesio. Squid dokumentacija perspėja apie nuo kliento priklausančias išeinančias taisykles ir serverio pusės ilgalaikius ryšius. Pakartotinai naudojant ryšį, sukomponuotą pagal ankstesnę politiką, pakeistas pasirinkimas gali atrodyti neveiksmingas.
Aiškinkite adresą, kurį mato svetainė, kartu su vietine politika ir nauju ryšiu. Kitas įeinantis prievadas yra pasirinkimo signalas, o ne IP adresų paskirstymo mechanizmas.