Ippjana l-portijiet ta' smigħ ta' Squid mal-IP tal-bidu li joħorġu

Agħżel l-indirizzi tal-bidu li joħorġu ta' Squid minn semmiegħa deħlin bl-isem, billi tqis ir-rotta, in-NAT u l-użu mill-ġdid tal-konnessjonijiet.

Erba' portijiet tal-proxy m'għandhomx ifissru awtomatikament erba' IP pubbliċi. Squid normalment iħalli lis-sistema operattiva tagħżel indirizz tal-bidu għall-konnessjoni tiegħu li toħroġ. Biex l-għażla tal-port tkun sinifikanti, orbtu ma' politika espliċita tal-indirizzi li joħorġu.

Fil-konfigurazzjonijiet ta' Squid 7 li jappoġġaw dawn id-direttivi, framment tar-rotta jista' juża semmiegħa bl-isem:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Dawn l-indirizzi huma eżempji tad-dokumentazzjoni. Issostitwixxihom b'indirizzi assenjati u użabbli fuq il-host tiegħek. Dan iżid ir-rotta ma' konfigurazzjoni tal-proxy li hija diġà ristretta; ma jipprovdix awtentikazzjoni jew regoli ta' aċċess tal-klijenti.

L-għażla tal-bidu hija biss parti mill-passaġġ

Ir-referenza tal-indirizz li joħroġ tiddeskrivi tqabbil ordnat u għażla tal-familja tal-indirizzi. Bidu IPv4 ma jistax isir il-bidu ta' konnessjoni IPv6. Meta indirizzi differenti jkollhom fornituri differenti, il-politika tar-rotta tal-host trid tuża gateway kompatibbli għal kull wieħed.

NAT 'il fuq fil-katina jista' jittraduċi żewġ indirizzi lokali magħżula f'indirizz pubbliku wieħed. Għalhekk l-ippjanar tas-semmiegħa jista' jaħdem lokalment mingħajr ma joħloq l-identitajiet pubbliċi li ħsibt għalihom. Proxy ġenitur jista' wkoll isir il-ħruġ finali lejn il-websajt.

Il-konnessjonijiet eżistenti jixirqilhom attenzjoni. Id-dokumentazzjoni ta' Squid twissi dwar regoli tal-ħruġ li jiddependu mill-klijent u konnessjonijiet persistenti fuq in-naħa tas-server. L-użu mill-ġdid ta' konnessjoni stabbilita taħt politika preċedenti jista' jagħmel għażla mibdula tidher mhux effettiva.

Interpreta l-indirizz li jara l-websajt flimkien mal-politika lokali u konnessjoni ġdida. Port deħlin differenti huwa sinjal tal-għażla, mhux mekkaniżmu ta' allokazzjoni tal-indirizzi IP.

Artikli relatati