Għaddi Squid permezz ta' load balancer TCP ta' DigitalOcean

Uża protokoll TCP tad-dħul u tal-mira li jaqblu għal riżorsa DigitalOcean eżistenti meta l-passaġġ irid iżomm HTTP 'il quddiem u CONNECT.

Għal riżorsa ta' load balancer DigitalOcean eżistenti, żomm il-fluss tal-bytes tal-proxy tal-klijent b'protokoll TCP li jaqblu:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Żomm il-mira attwali, ir-restrizzjonijiet tan-netwerk u l-kontrolli tas-saħħa madwar dan il-framment. Il-klijent juża l-indirizz tal-load balancer u Squid jirċievi l-fluss fuq il-listener tiegħu.

Proxy 'il quddiem jaċċetta miri HTTP f'forma assoluta u CONNECT għal HTTPS. Il-modalità ordinarja tal-ibbilanċjar tat-tagħbija HTTP trid tappoġġja dawk il-konversazzjonijiet b'mod espliċitu; is-sejħa tal-listener HTTP ma tistabbilixxix dik il-kompatibilità.

Ivverifika aktar mill-port: kontroll tas-saħħa TCP jipprova l-aċċettazzjoni, filwaqt li CONNECT awtentikat lejn mira permessa jeżerċita l-kuntratt tal-proxy.

Iċċekkja l-indirizz tas-sors li jara Squid qabel ma tiddependi fuq l-awtorizzazzjoni tal-IP. Il-metadata tal-protokoll PROXY, jekk tintuża, teħtieġ appoġġ fiż-żewġt trufijiet u żżid bytes qabel it-talba tal-proxy. Battal il-mini attivi b'mod deliberat waqt il-manutenzjoni tal-mira; it-tneħħija f'daqqa tal-proċess tagħhom tinterrompihom.

Artikli relatati