Squid कडे अनपेक्षित पोर्टवर UDP सॉकेट का आहे
Squid चे DNS आणि peer-cache UDP सॉकेट क्लायंट फॉरवर्ड प्रॉक्सी म्हणून वापरतात त्या TCP श्रोत्यापासून वेगळे करा.
Squid च्या मालकीचा अपरिचित UDP पोर्ट स्वयंचलितपणे दुसरा सार्वजनिक HTTP प्रॉक्सी नाही. क्लायंट सामान्य HTTP प्रॉक्सी प्रवेशासाठी कॉन्फिगर केलेला TCP श्रोता वापरतात; Squid DNS आणि कॅश-पीअर संवादासाठी देखील सॉकेट उघडतो.
अतिरिक्त सॉकेट ओळखण्यासाठी नोंदवा:
- ते TCP आहे की UDP, त्याचा बाइंड केलेला पत्ता आणि दाखवलेला कोणताही दूरचा एंडपॉइंट.
- त्या इन्स्टन्ससाठी प्रभावी श्रोता, DNS, ICP आणि HTCP सेटिंग्ज.
- त्या सेटिंग्ज सक्षम करतात त्या वैशिष्ट्यासाठी आवश्यक नेटवर्क पोहोच.
Squid चा UDP पत्ता संदर्भ DNS, ICP आणि HTCP मॉड्यूल्स स्पष्टपणे समाविष्ट करतो. त्यांचे वर्तन http_port वरून अनुमानित करता येत नाही, आणि केवळ उच्च पोर्ट क्रमांक वैशिष्ट्य ओळखत नाही.
तो UDP एंडपॉइंट अनुप्रयोगाच्या HTTP प्रॉक्सी फील्डमध्ये टाकू नका किंवा सॉकेट यादीत दिसतो म्हणून प्रत्येक क्लायंटसाठी उघडू नका. उलट, Squid प्रत्यक्षात वापरत असलेला DNS मार्ग अडवल्यास पुढील गंतव्य निराकरण बिघडू शकते. ओळखलेल्या कार्यासाठी फायरवॉल नियम बदला: रिझॉल्व्हर क्वेरी सॉकेट, कॅश-पीअर पोर्ट आणि क्लायंट श्रोता यांची कामे वेगळी आहेत.