Linux ပက်ကက်လမ်းကြောင်း ဘယ်ဟာက proxy အသုံးပြုမှုကို ပြဋ္ဌာန်းသင့်သနည်း။
ကွန်ရက် proxy ပြဋ္ဌာန်းမှု ထိန်းချုပ်ချက်များကို ၎င်းတို့ အုပ်ချုပ်သင့်သည့် ပက်ကက်လမ်းကြောင်းပေါ်တွင် ထားပါ၊ gateway သို့ ချိတ်ဆက်မှုများကိုသာ စစ်ထုတ်ခြင်းအစား။
Linux gateway တစ်ခုသည် proxy လုပ်ငန်းစဉ်ကို လည်ပတ်နိုင်ပြီး ၎င်း၏ဘေးမှ လမ်းကြောင်းသွားလာမှုကိုလည်း လမ်းချနိုင်သည်။ ယင်းတို့သည် တူညီသော ပက်ကက်လမ်းကြောင်း မဟုတ်ပါ။
| ချိတ်ဆက်မှု | သက်ဆိုင်ရာ ဒေသတွင်းအခန်းကဏ္ဍ |
|---|---|
| client သည် gateway ပေါ်ရှိ proxy သို့ ရောက်သည် | ဒေသတွင်း host သို့ ပို့သည့် သွားလာမှု |
| client သည် gateway မှတစ်ဆင့် အခြား host သို့ ရောက်သည် | ပို့ဆောင်ထားသော သွားလာမှု |
| proxy သည် ဝဘ်ဆိုက် ချိတ်ဆက်မှု ဖွင့်သည် | ဒေသတွင်း လုပ်ငန်းစဉ်မှ ဖန်တီးသော သွားလာမှု |
Netfilter သည် အဝင်၊ ပို့ဆောင်၊ အထွက် လမ်းကြောင်းများကို ခွဲခြားသည်။ gateway ၏ ကိုယ်ပိုင် proxy နားထောင်သူသို့ ဝင်ရောက်မှုကို ထိန်းချုပ်သော စည်းမျဉ်းသည် ထို စက်မှတစ်ဆင့် သွားသော လမ်းချထားသည့် ချိတ်ဆက်မှုတိုင်းကို အလိုအလျောက် ကန့်သတ်မည် မဟုတ်ပါ။
ဘာကို ပြဋ္ဌာန်းရမည်ကို သတ်မှတ်ပါ
client များ အတည်ပြုထားသော proxy ကို အသုံးပြုရမည်ဆိုလျှင် မူဝါဒသည် ရည်ရွယ်ထားသော နားထောင်သူကို ခွင့်ပြုခြင်းအပြင် ၎င်းတို့၏ အခြားရွေးချယ်စရာ အထွက်လမ်းကြောင်းများကိုပါ ကိုင်တွယ်ရမည်။ ရင်းနှီးသော proxy port ကို အသုံးပြုသည်ဟူသော အကြောင်းကြောင့်သာ မည်သည့် အဝေးရောက် ဝန်ဆောင်မှုသို့မဆို ချိတ်ဆက်ခွင့်ပြုခြင်းသည် သင့် proxy အဆုံးမှတ်ကိုသာ ခွင့်ပြုခြင်းနှင့် မတူပါ။
proxy ၏ ကိုယ်ပိုင် ဆက်လက်ဝင်ရောက်မှုကို သီးခြားထားပါ။ Squid အတွက် အထွက်ခွင့်ပြုချက် မကျင့်သုံးမီ ဒေသတွင်း socket ပိုင်ဆိုင်မှုကို LAN အသုံးပြုသူ အထောက်အထားနှင့် ခွဲခြားပါ။ proxy မှ အသုံးဝင်သော အထွက်ချိတ်ဆက်မှုအားလုံးကို ငြင်းပယ်ခြင်းသည် လိုအပ်သော လမ်းကြောင်းကို မရနိုင်အောင် ဖြစ်စေမည်။ စီမံခန့်ခွဲမှု သွားလာမှု၊ အမည်ဖြေရှင်းမှုနှင့် ပံ့ပိုးထားသော ဝဘ်မဟုတ်သည့် လုပ်ငန်းများကိုလည်း ဖြန့်ကျက်မှု မူဝါဒတွင် ရည်ရွယ်ချက်ရှိရှိ ကိုင်တွယ်ရန် လိုအပ်သည်။
ပရိုတိုကော အတိုင်းအတာ အရေးကြီးသည်။ TCP စည်းမျဉ်းသည် QUIC အပါအဝင် UDP သွားလာမှုကို သူ့အလိုလို ဖော်ပြမည် မဟုတ်ပါ။ သွားလာမှုကို ကြားဖြတ်ခြင်းသည် အခြားဒီဇိုင်းဖြစ်သည်။ ရှင်းလင်းသော HTTPS proxy သည် ဝဘ်ဆိုက် session ကို ကုဒ်ဖျက်ခြင်းမရှိဘဲ CONNECT ပေးနိုင်သည်။
စည်းမျဉ်းအစုကို ပြင်ဆင်မီ ရည်ရွယ်ထားသော ချိတ်ဆက်မှုများကို မြေပုံဆွဲပါ။ ဘရောက်ဇာ ရွေးချယ်မှုသည် ပါဝင်သော client များအတွက် လမ်းကြောင်းတစ်ခုကို ရွေးသည်။ ကွန်ရက် ပြဋ္ဌာန်းမှုသည် အခြား မည်သည့်လမ်းကြောင်းများ အောင်မြင်နိုင်သည်ကို ဆုံးဖြတ်သည်။ နှစ်ခုစလုံးကို proxy သို့ အောင်မြင်စွာ ဝင်ရောက်မှုမှသာ ကောက်ချက်ချသင့်သည် မဟုတ်ပါ။