Squid 7 no-tproxy: atspējot avota adreses viltošanu pret vecākproksi
Izmantojiet vecākproksim raksturīgo opciju no-tproxy, kad lejupstraumes proksim ir jāsavienojas parasti ar savu nākamo lēcienu.
Squid TPROXY klausītājs var veiksmīgi saņemt klientu datplūsmu, kamēr savienojums ar tā vecāku neizdodas. Avota adreses saglabāšana šajā izejošajā savienojumā var būt nepiemērota vecāka tīkla ceļam.
Squid laidienos, kas atbalsta opciju, pievienojiet no-tproxy attiecīgajai esošajai cache_peer definīcijai. Piemēram:
cache_peer parent.example.net parent 8118 0 no-query no-tproxyno-tproxy atspējo klienta avota adreses viltošanu savienojumiem ar šo partneri. Tas nenoņem klausītāja caurspīdīgo konfigurāciju un pats neizvēlas partneri. Saglabājiet pārējās izvietojuma vecāka izvēles opcijas un noteikumus. Ja šie noteikumi atļauj publiskus galamērķus caur neautentificētu vecāku, HTTP proksiju saraksts piedāvā kandidātu adreses; nepaturiet esošos vecāka akreditācijas datus un pārbaudiet atļauju katram faktiskajam CONNECT mērķim.
Tagad vecāks saņem parastu savienojumu no Squid paša izejošās adreses, ievērojot jebkuru NAT. Tā piekļuves politikai un autentifikācijai ir jāatļauj šis lejupstraumes proksis. Pārbaudiet avota adresi, ko redz vecāks, kad tas izmanto IP ierobežojumu.
Šī opcija ir dokumentēta Squid 7 un iepriekš atbalstītajos laidienos; konfigurācijas uzziņa to norāda kā nepieejamu Squid 8. Turiet recepti piesaistītu izmantotajai versijai.