Klijenti Squid IPv4 u destinazzjonijiet IPv6: politiki separati
Klijent IPv4 jista' juża Squid biex jilħaq sit web IPv6. Iddistingwi restrizzjonijiet tad-destinazzjoni, ACL tas-sors u għażla tal-indirizz qabel tagħżel politika IPv6 biss.
Huwa possibbli li tilqa' klijent fuq IPv4 u tilħaq is-sit web mitlub tiegħu fuq IPv6. Dawn huma konnessjonijiet separati. Politika fuq in-naħa tas-sit web m'għandhiex tirrifjuta klijenti IPv4 awtomatikament.
Dan huwa n-nassa f'eżempji li jgħaqqdu ċaħda tal-familja tad-destinazzjoni ma' src ipv4: l-ACL tas-sors tbiddel min jista' jikkonnettja, mhux biss liema konnessjonijiet tas-sit web huma permessi.
Iddefinixxi r-restrizzjoni maħsuba
Għall-verżjonijiet ta' Squid li jappoġġjaw l-IP ACL rilevanti, regola tal-familja tad-destinazzjoni tista' tuża dst ipv4 biex tidentifika destinazzjonijiet IPv4. Integra regoli bħal dawn mal-awtentikazzjoni u l-permessi tad-destinazzjoni eżistenti; iżżidx permess IPv6 wiesa' li jevithom.
Ir-referenza ACL tiddistingwi t-tipi ta' sors u destinazzjoni. Din hija restrizzjoni, mhux servizz ta' traduzzjoni awtomatika. Sit web biss IPv4 jista' jsir inaċċessibbli għalkemm il-magna tista' tilħaqha fuq IPv4.
L-irbit ta' indirizz IPv6 ħiereġ lanqas mhu l-politika kollha ta' infurzar. L-għażla tas-sors, il-familji tad-destinazzjoni permessi, it-tweġibiet DNS u l-aċċessibbiltà reali tan-netwerk kollha jikkontribwixxu. Iddeċiedi b'mod espliċitu jekk il-fallback IPv4 huwiex aċċettabbli.
Il-bidla ta' forwarded_for ma ssolvix din il-problema. Taffettwa intestatura HTTP, mhux il-familja tal-indirizzi tal-konnessjoni TCP tal-proxy. Bl-istess mod, resolver DNS IPv6 ma jiggarantixxix li kull isem li jwieġeb għalih għandu destinazzjoni IPv6.
Ivverifika l-imġiba speċifika għall-verżjoni qabel ma tadotta konfigurazzjoni antika kbira. B'mod partikolari: dns_v4_first mhuwiex swiċċ ta' preferenza tal-familja appoġġjat fi Squid 5 sa 7. Politika li tista' tiddeskrivi b'mod preċiż hija aktar faċli biex tivvalida minn ġabra ta' settings IPv6 mhux relatati.