Tinyproxy directe verbindingen versus upstream-bovenliggende proxies

Tinyproxy kan de verbinding met de bestemming zelf openen. Een tweede proxy is optioneel:

client → Tinyproxy → website

In die opstelling is geen bovenliggende Upstream-regel nodig. De machine met Tinyproxy heeft een werkende route en naamresolutie voor de bestemming nodig, en het client- en bestemmingsbeleid bepaalt nog steeds het verzoek.

Een netwerk dat een bedrijfsgateway vereist, kan een ander pad gebruiken:

client → Tinyproxy → parent proxy → website

De Upstream-configuratie kiest die bovenliggende proxy. Dat is nuttig wanneer de bovenliggende proxy de vereiste netwerktoegang of een bedoelde verdere uitgang levert. Het start niet automatisch een andere dienst.

De client blijft in beide gevallen het luisteradres van Tinyproxy gebruiken. Overstappen van directe doorsturing naar een bovenliggende proxy verandert de verdere route van Tinyproxy; het maakt het adres van de bovenliggende proxy niet tot de lokale listener van Tinyproxy.

Houd ook de publieke uitgang gescheiden van het lokale adres van de machine. Directe verbindingen kunnen via NAT naar buiten gaan, en twee proxies op hetzelfde netwerk kunnen dezelfde publieke uitgang delen. Een tweede hop toevoegen garandeert op zichzelf geen ander IP-adres bij de website.