Squid klausīšanās portu piesaiste izejošajām avota IP
Izvēlieties Squid izejošos avota adreses no nosauktiem ienākošajiem klausītājiem, ņemot vērā maršrutēšanu, NAT un savienojumu atkārtotu izmantošanu.
Četri proxy porti automātiski nenozīmē četras publiskas IP. Squid parasti ļauj operētājsistēmai izvēlēties avota adresi izejošajam savienojumam. Lai porta izvēle būtu jēgpilna, saistiet to ar skaidru izejošo adrešu politiku.
Squid 7 konfigurācijās, kas atbalsta šīs direktīvas, maršrutēšanas fragments var izmantot nosauktus klausītājus:
http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_bŠīs adreses ir dokumentācijas piemēri. Aizstājiet tās ar adresēm, kas piešķirtas un lietojamas jūsu resursdatorā. Tas pievieno maršrutēšanu jau ierobežotai proxy konfigurācijai; tas nesniedz autentifikāciju vai klientu piekļuves noteikumus.
Avota izvēle ir tikai daļa no ceļa
Izejošās adreses uzziņa apraksta sakārtotu saskaņošanu un adrešu saimes izvēli. IPv4 avots nevar kļūt par IPv6 savienojuma avotu. Ja dažādām adresēm ir dažādi pakalpojumu sniedzēji, resursdatora maršrutēšanas politikai katrai jāizmanto saderīgs vārteja.
NAT augstāk ķēdē var pārvērst divas izvēlētas lokālās adreses vienā publiskā adresē. Tāpēc klausītāju kartēšana var darboties lokāli, bet neradīt iecerētās publiskās identitātes. Vecākproxy arī var kļūt par galīgo izeju uz vietni.
Esošie savienojumi ir pelnījuši uzmanību. Squid dokumentācija brīdina par no klienta atkarīgiem izejošiem noteikumiem un servera puses pastāvīgiem savienojumiem. Atkārtoti izmantojot savienojumu, kas izveidots saskaņā ar agrāku politiku, mainītā izvēle var šķist neefektīva.
Interpretējiet adresi, ko redz vietne, kopā ar lokālo politiku un jaunu savienojumu. Atšķirīgs ienākošais ports ir izvēles signāls, nevis IP adrešu piešķiršanas mehānisms.