Squid 7 साठी, प्रत्येक येणाऱ्या श्रोत्याला नाव द्या आणि कोणते पालक त्याच्या विनंत्यांना पात्र आहेत हे मर्यादित करा:

http_port 3128 name=route_a
http_port 3129 name=route_b
acl via_a myportname route_a
acl via_b myportname route_b
cache_peer parent-a.example.net parent 8080 0 no-query name=parent_a
cache_peer parent-b.example.net parent 8080 0 no-query name=parent_b
cache_peer_access parent_a allow via_a
cache_peer_access parent_a deny all
cache_peer_access parent_b allow via_b
cache_peer_access parent_b deny all

प्रमाणीकृत क्लायंट प्रवेश ठेवा आणि आवश्यक पालक खाती स्वतंत्रपणे कॉन्फिगर केली आहेत. हा राउटिंग तुकडा पात्र समवयस्कांची निवड करतो; ते क्लायंटला अधिकृत करत नाही किंवा पालक क्रेडेन्शियल प्रदान करत नाही. पालक-प्रॉक्सी क्रेडेन्शियल कॉन्फिगर न केलेल्या अनुमत सार्वजनिक-गंतव्य चाचणीसाठी, HTTP प्रॉक्सी सूची उमेदवारांना सार्वजनिक समवयस्क पुरवतो.

पात्र समवयस्क संकुचित करणे स्वतःच थेट अग्रेषित करण्यास प्रतिबंधित करत नाही. निवडलेल्या विनंत्यांसाठी ते निर्गमन निषिद्ध असल्यास, जोडा:

never_direct allow via_a
never_direct allow via_b

पूर्वीचे always_direct नियम आणि संपूर्ण पालक-निवड कॉन्फिगरेशन चे पुनरावलोकन करा. अनुपलब्ध नियुक्त केलेल्या पालकाने अग्रेषित करणे अयशस्वी केले पाहिजे किंवा दुसरा स्पष्टपणे मंजूर केलेला मार्ग अस्तित्वात आहे की नाही हे परिभाषित करा. एक नियंत्रित फॉरवर्डिंग विनंती आणि पालक-अनुपलब्ध तुलना निवडलेला निकाल तपासू शकतात; केवळ यशस्वी पृष्ठ चुकीचे फॉलबॅक लपवू शकते.

अंतिम सार्वजनिक आयपी शेवटच्या बाह्य कनेक्शनशी संबंधित आहे. दोन भिन्न पालक NAT एक्झिट सामायिक करू शकतात, म्हणून तो पत्ता श्रोता आणि समवयस्क निवडीपासून स्वतंत्रपणे सत्यापित करा.

प्रमाणीकरण/वाहतूक तपशीलांसाठी समवयस्क संदर्भ वापरा. हे इंटरफेस Squid 7 आणि आधीच्या सपोर्टिंग रिलीझवर लागू होतात; ते Squid 8 मध्ये अपरिवर्तित उपलब्ध नाहीत.

संबंधित लेख