Squid cache_peer: neatzīmējiet pārsūtošo vecāku kā originserver

cache_peer rinda var norādīt vecāku un joprojām likt Squid runāt ar to tā, it kā tas būtu izcelsmes vietne.

Atbildīgais slēdzis ir originserver. Squid dokumentē to paātrinātāja konfigurācijām, kur vecāks ir tīmekļa serveris. Tā nav vispārīga karodziņa ar nozīmi “sūtīt sākotnējo pieprasījumu caur šo vecāku”.

Ja nākamais lēciens ir parasts HTTP pārsūtīšanas starpniekserveris, pārbaudiet, vai šis karodziņš tur vispār pieder. Pamata vecāka deklarācijai tā vietā ir šāda forma:

cache_peer parent.example parent 8080 0 no-query name=upstream

Vecāks var būt jūsu pašu pakalpojums; atļautam publiska vecāka testam bez konfigurētiem vecāka starpniekservera akreditācijas datiem izvēlieties HTTP kandidātu no HTTP starpniekserveru saraksta. Saglabājiet paredzēto klienta autorizāciju, vecāka atbilstību, autentifikāciju un tiešās atkāpšanās politiku. Šis fragments tikai norāda vecāka lomu.

proxy-only, dažreiz kopēts blakus originserver, attiecas uz no šī vecāka iegūto objektu glabāšanu. Abu karodziņu noņemšana vienlaikus neapliecina, ka abi izraisīja protokola kļūmi.

Apskatiet, ko sagaida nākamais pakalpojums: vietnes pieprasījums, pārsūtīšanas starpniekservera pieprasījums vai tuneļa izveides apmaiņa. Derīgs resursdatora nosaukums un sasniedzams ports nevar padarīt šos līgumus savstarpēji aizstājamus. Vecāka lomas labošana ir konkrētāka nekā atkārtota TLS sertifikātu maiņa savienojumā, kura pieprasījuma semantika bija nepareiza.