ਲੀਨਕਸ ਦਾ ਕਿਹੜਾ ਪੈਕਟ ਮਾਰਗ ਪ੍ਰੌਕਸੀ ਵਰਤੋਂ ਲਾਗੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

ਇੱਕ ਲੀਨਕਸ ਗੇਟਵੇ ਪ੍ਰੌਕਸੀ ਪ੍ਰਕਿਰਿਆ ਚਲਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਦੇ ਕੋਲੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੂਟ ਵੀ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਇੱਕੋ ਪੈਕਟ ਮਾਰਗ ਨਹੀਂ ਹਨ।

Netfilter ਇਨਪੁਟ, ਫਾਰਵਰਡ ਅਤੇ ਆਉਟਪੁਟ ਮਾਰਗਾਂ ਨੂੰ ਵੱਖਰਾ ਕਰਦਾ ਹੈ। ਗੇਟਵੇ ਦੇ ਆਪਣੇ ਪ੍ਰੌਕਸੀ ਸਰੋਤੇ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲਾ ਨਿਯਮ ਉਸ ਮਸ਼ੀਨ ਰਾਹੀਂ ਜਾਣ ਵਾਲੇ ਹਰ ਰੂਟ ਕੀਤੇ ਕਨੈਕਸ਼ਨ ਨੂੰ ਆਪਣੇ ਆਪ ਸੀਮਿਤ ਨਹੀਂ ਕਰਦਾ।

ਨਿਰਧਾਰਿਤ ਕਰੋ ਕਿ ਕੀ ਲਾਗੂ ਕਰਨਾ ਹੈ

ਜੇ ਕਲਾਇੰਟਾਂ ਨੂੰ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਪ੍ਰੌਕਸੀ ਵਰਤਣੀ ਹੀ ਹੈ, ਤਾਂ ਨੀਤੀ ਨੂੰ ਲੋੜੀਂਦੇ ਸਰੋਤੇ ਦੀ ਆਗਿਆ ਦੇਣ ਦੇ ਨਾਲ-ਨਾਲ ਉਹਨਾਂ ਦੇ ਬਦਲਵੇਂ ਆਉਟਬਾਊਂਡ ਮਾਰਗਾਂ ਨੂੰ ਵੀ ਸੰਬੋਧਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਕੋਈ ਦੂਰ-ਸਥਿਤ ਸੇਵਾ ਜਾਣਿਆ-ਪਛਾਣਿਆ ਪ੍ਰੌਕਸੀ ਪੋਰਟ ਵਰਤਦੀ ਹੈ, ਉਸ ਨਾਲ ਕਨੈਕਸ਼ਨ ਦੀ ਆਗਿਆ ਦੇਣਾ, ਸਿਰਫ਼ ਆਪਣੇ ਪ੍ਰੌਕਸੀ ਐਂਡਪੌਇੰਟ ਦੀ ਆਗਿਆ ਦੇਣ ਦੇ ਬਰਾਬਰ ਨਹੀਂ ਹੈ।

ਪ੍ਰੌਕਸੀ ਦੀ ਆਪਣੀ ਅੱਗੇ ਦੀ ਪਹੁੰਚ ਨੂੰ ਵੱਖਰਾ ਰੱਖੋ। Squid ਲਈ, ਆਉਟਬਾਊਂਡ ਆਗਿਆ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਥਾਨਕ ਸਾਕਟ ਮਾਲਕੀ ਨੂੰ LAN ਵਰਤੋਂਕਾਰ ਪਛਾਣ ਤੋਂ ਵੱਖਰਾ ਕਰੋ। ਪ੍ਰੌਕਸੀ ਤੋਂ ਸਾਰੇ ਲਾਭਦਾਇਕ ਆਉਟਬਾਊਂਡ ਕਨੈਕਸ਼ਨ ਨਕਾਰਨ ਨਾਲ ਲੋੜੀਂਦਾ ਮਾਰਗ ਉਪਲਬਧ ਨਹੀਂ ਰਹੇਗਾ। ਪ੍ਰਬੰਧਨ ਟ੍ਰੈਫਿਕ, ਨਾਮ ਰਿਜ਼ੋਲਿਊਸ਼ਨ ਅਤੇ ਸਮਰਥਿਤ ਗੈਰ-ਵੈੱਬ ਕਾਰਵਾਈਆਂ ਨੂੰ ਵੀ ਤੈਨਾਤੀ ਦੀ ਨੀਤੀ ਵਿੱਚ ਜਾਣਬੁੱਝ ਕੇ ਸੰਭਾਲਣ ਦੀ ਲੋੜ ਹੈ।

ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਦਾਇਰਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। TCP ਨਿਯਮ ਆਪਣੇ ਆਪ UDP ਟ੍ਰੈਫਿਕ ਦਾ ਵਰਣਨ ਨਹੀਂ ਕਰਦਾ, QUIC ਸਮੇਤ। ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣਾ ਇੱਕ ਹੋਰ ਡਿਜ਼ਾਈਨ ਹੈ; ਸਪਸ਼ਟ HTTPS ਪ੍ਰੌਕਸੀ ਵੈੱਬਸਾਈਟ ਸੈਸ਼ਨ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਬਿਨਾਂ CONNECT ਦੇ ਸਕਦਾ ਹੈ।

ਨਿਯਮ ਸਮੂਹ ਦੀ ਸੋਧ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਲੋੜੀਂਦੇ ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਨਕਸ਼ਾ ਬਣਾਓ। ਬ੍ਰਾਊਜ਼ਰ ਤਰਜੀਹ ਹਿੱਸਾ ਲੈਣ ਵਾਲੇ ਕਲਾਇੰਟਾਂ ਲਈ ਮਾਰਗ ਚੁਣਦੀ ਹੈ। ਨੈੱਟਵਰਕ ਲਾਗੂ ਕਰਨਾ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਹੋਰ ਮਾਰਗ ਸਫਲ ਹੋ ਸਕਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸਿਰਫ਼ ਪ੍ਰੌਕਸੀ ਵਿੱਚ ਸਫਲ ਲੌਗਇਨ ਤੋਂ ਅਨੁਮਾਨਿਤ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ।