Squid 7 no-tproxy: पालक प्रॉक्सीकडे स्रोत पत्त्याचे बनावटीकरण बंद करा

Squid चा TPROXY श्रोता क्लायंट रहदारी यशस्वीरित्या प्राप्त करू शकतो, तर त्याच्या पालकाशी होणारा संपर्क अयशस्वी होतो. त्या बहिर्गामी संपर्कावर स्रोत पत्ता टिकवून ठेवणे पालकाच्या नेटवर्क मार्गासाठी अयोग्य असू शकते.

हा पर्याय समर्थित करणाऱ्या Squid आवृत्त्यांमध्ये, संबंधित विद्यमान cache_peer व्याख्येमध्ये no-tproxy जोडा. उदाहरणार्थ:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy या पीअरकडील संपर्कांसाठी क्लायंटच्या स्रोत पत्त्याचे बनावटीकरण बंद करते. ते श्रोत्याची पारदर्शक संरचना काढत नाही आणि स्वतः पीअर निवडत नाही. तैनातीचे इतर पालक-निवड पर्याय आणि नियम टिकवून ठेवा. जिथे ते नियम अनधिकृत पालकामार्फत सार्वजनिक गंतव्यस्थानांना परवानगी देतात, तिथे HTTP प्रॉक्सी यादी उमेदवार पत्ते देते; विद्यमान पालक क्रेडेन्शियल्स ठेवू नका आणि प्रत्येक वास्तविक CONNECT लक्ष्यासाठी परवानगी तपासा.

आता पालकाला Squid च्या स्वतःच्या बहिर्गामी पत्त्यावरून सामान्य संपर्क मिळतो, कोणत्याही NAT च्या अधीन. त्याचे प्रवेश धोरण आणि प्रमाणीकरणाने त्या खालील प्रॉक्सीला परवानगी दिली पाहिजे. जेव्हा तो IP निर्बंध वापरतो तेव्हा पालकाला दिसणारा स्रोत पत्ता तपासा.

हा पर्याय Squid 7 आणि यापूर्वी समर्थित आवृत्त्यांसाठी नोंदवला आहे; संरचना संदर्भ तो Squid 8 मध्ये अनुपलब्ध असल्याचे दर्शवतो. कृती वापरल्या जात असलेल्या आवृत्तीशी जोडून ठेवा.