Squid 7 no-tproxy: deaktiver kildeadresse-forfalskning mot en overordnet proxy

En Squid TPROXY-lytter kan ta imot klienttrafikk med hell mens forbindelsen til dens overordnede svikter. Å bevare kildeadressen på den utgående forbindelsen kan være uhensiktsmessig for den overordnedes nettverkssti.

I Squid-utgivelser som støtter alternativet, legg til no-tproxy i den relevante eksisterende cache_peer-definisjonen. For eksempel:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy deaktiverer forfalskning av klientens kildeadresse for forbindelser til denne peeren. Det fjerner ikke lyttetjenestens transparente konfigurasjon og velger ikke peeren av seg selv. Behold distribusjonens øvrige alternativer og regler for valg av overordnet. Der disse reglene tillater offentlige mål gjennom en uautentisert overordnet, tilbyr HTTP-proxylisten kandidatadresser; ikke behold eksisterende legitimasjon for den overordnede, og kontroller tillatelsen for hvert faktiske CONNECT-mål.

Den overordnede mottar nå en normal forbindelse fra Squids egen utgående adresse, med forbehold for eventuell NAT. Dens tilgangspolicy og autentisering må tillate den underordnede proxyen. Kontroller kildeadressen den overordnede ser når den bruker en IP-begrensning.

Dette alternativet er dokumentert for Squid 7 og tidligere støttede utgivelser; konfigurasjonsreferansen markerer det som utilgjengelig i Squid 8. Hold oppskriften knyttet til versjonen som brukes.