Tilgangsloggen sier DIRECT, men nettleseren kobler fortsatt til Squid. Det er en forventet kombinasjon.

For Squid-utgivelser som støtter always_direct, ber direktivet Squid nå opprinnelsen uten å bruke en forelder- eller søsterproxy. Det endrer neste hopp etter Squid. Det skriver ikke om nettleserens tidligere proxyvalg.

browser → Squid → origin
browser → origin

Bare den andre veien omgår Squid fra klientens synspunkt. For å be om den veien, konfigurer den deltakende klienten via unntaket den støtter eller en PAC-policy.

Denne forskjellen betyr noe når den tiltenkte rettelsen er å nå en intern enhet fra arbeidsstasjonen. At Squid går direkte betyr at enheten nås fra Squids nettverk. Det kan være en annen maskin, et annet subnett og en helt annen kildeadresse.

Hold autorisasjonen atskilt også. Et direktiv for peer-valg gir ikke tillatelse til å bruke proxyen, og det slår ikke av objektbufring. Behold den begrensede tilgangspolicyen mens du endrer den tiltenkte videre ruten.

Når du rapporterer resultatet, navngi hoppet som gikk direkte. Det ukvalifiserte ordet «omgå» skjuler nettopp informasjonen som trengs for å si om konfigurasjonen endret den riktige forbindelsen.

Relaterte artikler