Kāpēc Squid ir UDP ligzda negaidītā portā
Atšķiriet Squid DNS un peer-cache UDP ligzdas no TCP klausītāja, ko klienti izmanto kā pārejas starpniekserveri.
Nezināms Squid piederošs UDP ports nav automātiski vēl viens publisks HTTP starpniekserveris. Klienti izmanto konfigurēto TCP klausītāju parastai HTTP starpniekservera piekļuvei; Squid arī atver ligzdas DNS un kešatmiņas partnera saziņai.
Lai identificētu papildu ligzdu, pierakstiet:
- Vai tā ir TCP vai UDP, tās piesaistīto adresi un jebkuru parādīto attālo galapunktu.
- Tās instances spēkā esošos klausītāja, DNS, ICP un HTCP iestatījumus.
- Tīkla sasniedzamību, ko prasa šo iestatījumu iespējotā funkcija.
Squid UDP adrešu uzziņa skaidri aptver DNS, ICP un HTCP moduļus. To uzvedību nevar secināt no http_port, un tikai augsts porta numurs funkciju neidentificē.
Neievadiet šo UDP galapunktu lietojumprogrammas HTTP starpniekservera laukā un neatveriet to visiem klientiem tikai tāpēc, ka tas parādās ligzdu sarakstā. Gluži pretēji, Squid faktiski izmantotā DNS ceļa bloķēšana var sabojāt vēlāku galamērķa atrisināšanu. Mainiet ugunsmūra noteikumu identificētajai funkcijai: atrisinātāja vaicājuma ligzdai, kešatmiņas partnera portam un klienta klausītājam ir atšķirīgi uzdevumi.