Squid ਕੋਲ ਅਣਕਿਆਸੇ ਪੋਰਟ 'ਤੇ UDP ਸਾਕਟ ਕਿਉਂ ਹੈ
Squid ਦੇ DNS ਅਤੇ peer-cache UDP ਸਾਕਟਾਂ ਨੂੰ TCP ਸਰੋਤੇ ਤੋਂ ਵੱਖ ਕਰੋ ਜੋ ਗਾਹਕ ਫਾਰਵਰਡ ਪ੍ਰਾਕਸੀ ਵਜੋਂ ਵਰਤਦੇ ਹਨ।
Squid ਦੀ ਮਲਕੀਅਤ ਵਾਲਾ ਅਣਜਾਣ UDP ਪੋਰਟ ਆਪਣੇ ਆਪ ਹੋਰ ਜਨਤਕ HTTP ਪ੍ਰਾਕਸੀ ਨਹੀਂ ਹੈ। ਗਾਹਕ ਆਮ HTTP ਪ੍ਰਾਕਸੀ ਪਹੁੰਚ ਲਈ ਸੰਰਚਿਤ TCP ਸਰੋਤਾ ਵਰਤਦੇ ਹਨ; Squid DNS ਅਤੇ ਕੈਸ਼-ਪੀਅਰ ਸੰਚਾਰ ਲਈ ਵੀ ਸਾਕਟ ਖੋਲ੍ਹਦਾ ਹੈ।
ਵਾਧੂ ਸਾਕਟ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਦਰਜ ਕਰੋ:
- ਇਹ TCP ਹੈ ਜਾਂ UDP, ਇਸਦਾ ਬਾਈਂਡ ਕੀਤਾ ਪਤਾ ਅਤੇ ਦਿਖਾਇਆ ਗਿਆ ਕੋਈ ਵੀ ਦੂਰਲਾ ਅੰਤ ਬਿੰਦੂ।
- ਉਸ ਇੰਸਟੈਂਸ ਲਈ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਰੋਤਾ, DNS, ICP ਅਤੇ HTCP ਸੈਟਿੰਗਾਂ।
- ਉਹਨਾਂ ਸੈਟਿੰਗਾਂ ਦੁਆਰਾ ਸਮਰੱਥ ਬਣਾਈ ਸੁਵਿਧਾ ਲਈ ਲੋੜੀਂਦੀ ਨੈੱਟਵਰਕ ਪਹੁੰਚ।
Squid ਦਾ UDP ਪਤਾ ਸੰਦਰਭ DNS, ICP ਅਤੇ HTCP ਮਾਡਿਊਲਾਂ ਨੂੰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਕਵਰ ਕਰਦਾ ਹੈ। ਉਹਨਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ http_port ਤੋਂ ਅਨੁਮਾਨ ਨਹੀਂ ਲਗਾਇਆ ਜਾ ਸਕਦਾ, ਅਤੇ ਸਿਰਫ਼ ਉੱਚਾ ਪੋਰਟ ਨੰਬਰ ਸੁਵਿਧਾ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰਦਾ।
ਉਸ UDP ਅੰਤ ਬਿੰਦੂ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਦੇ HTTP ਪ੍ਰਾਕਸੀ ਖੇਤਰ ਵਿੱਚ ਦਰਜ ਨਾ ਕਰੋ ਜਾਂ ਸਾਕਟ ਸੂਚੀ ਵਿੱਚ ਦਿਖਣ ਕਾਰਨ ਹਰ ਗਾਹਕ ਲਈ ਨਾ ਖੋਲ੍ਹੋ। ਇਸਦੇ ਉਲਟ, Squid ਅਸਲ ਵਿੱਚ ਵਰਤਦਾ DNS ਰਾਹ ਨੂੰ ਰੋਕਣਾ ਬਾਅਦ ਵਾਲੇ ਮੰਜ਼ਿਲ ਹੱਲ ਨੂੰ ਤੋੜ ਸਕਦਾ ਹੈ। ਪਛਾਣੇ ਗਏ ਕੰਮ ਲਈ ਫਾਇਰਵਾਲ ਨਿਯਮ ਬਦਲੋ: ਰਿਜ਼ੋਲਵਰ ਕੁਐਰੀ ਸਾਕਟ, ਕੈਸ਼-ਪੀਅਰ ਪੋਰਟ ਅਤੇ ਗਾਹਕ ਸਰੋਤੇ ਦੇ ਕੰਮ ਵੱਖਰੇ ਹਨ।