Għaqqad is-servizz systemd ta' Squid mal-ispazju tal-ismijiet tal-ħruġ eżistenti

Għal spazju tal-ismijiet li diġà huwa disponibbli f'/run/netns/proxy-egress, għaqqad dan fid-drop-in eżistenti tas-servizz Squid:

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

Qiegħed is-servizz wara l-komponent li joħloq l-ispazju tal-ismijiet. Din is-setting la toħloq l-ispazju tal-ismijiet u lanqas l-interfaces, l-indirizzi jew ir-rotot tiegħu.

Kemm is-socket li jisma' kif ukoll is-socket li joħroġ issa jeżistu hemmhekk. Il-klijenti jeħtieġu mogħdija lejn dak is-semmiegħ u l-politika tal-aċċess tiegħu li tinżamm; il-loopback tal-host mhijiex awtomatikament il-loopback tal-ispazju tal-ismijiet.

Il-fajls resolver jeħtieġu attenzjoni separata. B'differenza minn ip netns exec, din is-setting tan-netwerk ma mmuntax il-fajls /etc/netns/NAME fuq il-mogħdijiet tas-soltu tagħhom. Meta d-deployment ikun jeħtieġ il-fajl resolver tal-ispazju tal-ismijiet tiegħu:

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

Uża indirizzi resolver li jistgħu jintlaħqu minn dak l-ispazju tal-ismijiet u għaqqadhom mar-regoli eżistenti tas-sandbox/sistema tal-fajls. Li torbot biss l-indirizz tas-sors tal-ħruġ ta' Squid ma jqiegħedx il-proċess f'dan il-kuntest.