Tinyproxy kan åpne forbindelsen til målet på egen hånd. En ekstra proksi er valgfri:

client → Tinyproxy → website

Med denne ordningen trengs ingen foreldre-Upstream-regel. Maskinen som kjører Tinyproxy trenger en fungerende rute og navneoppslag for målet, og klient- og målpolicyene styrer fortsatt forespørselen.

Et nettverk som krever en bedriftsgateway, kan bruke en annen vei:

client → Tinyproxy → parent proxy → website

Upstream-konfigurasjonen velger den foreldreproksien. Det er nyttig når forelderen gir den nødvendige nettilgangen eller en planlagt videre utgang. Den starter ikke en annen tjeneste automatisk.

Klienten bruker fortsatt lyttadressen til Tinyproxy i begge tilfeller. Å gå fra direkte videresending til en foreldreproksi endrer den videre ruten til Tinyproxy; det gjør ikke forelderens adresse til Tinyproxys lokale lytter.

Hold også den offentlige utgangen atskilt fra maskinens lokale adresse. Direkte forbindelser kan gå ut via NAT, og to proksier på samme nettverk kan dele samme offentlige utgang. Et ekstra hopp garanterer ikke i seg selv en annen IP-adresse på nettstedet.

Relaterte artikler