د Squid PROXY پروتوکول: له HTTP لاسرسي څېړنو مخکې لیږونکي ته باور وکړئ

د هغه ریلې پر باور کولو لپاره proxy_protocol_access وکاروئ چې میټاډاټا برابروي، نه د اجازه ورکړل شویو وېبپاڼو د غوره کولو لپاره. په Squid 5–7 کې څېړنه د TCP له جوړېدو وروسته یو ځل پر require-proxy-header اورېدونکي باندې، له HTTP غوښتنې سرلیکونو د پروسس کېدو دمخه ترسره کېږي:

acl trusted_relay src 192.0.2.20/32
http_port 3128 require-proxy-header
proxy_protocol_access allow trusted_relay
proxy_protocol_access deny all

د بېلګې ریلې پته بدله کړئ او دې اورېدونکي ته د شبکې لاسرسی محدود کړئ. په دې پړاو کې Squid د برابرو شوو میټاډاټا له منلو دمخه ریښتینی TCP ملګری ګوري. له منلو وروسته، هغه د راتلونکو ACL څېړنو او ثبت لپاره ادعا شوې پیرودونکې پته کاروي. پر ریلې باور کول د هغې ادعا شوې پیرودونکې پتې له مخې به دا ترتیب نسکور کړي.

د راتلونکو پیرودونکي-سرچینې او هدف اجازو لپاره http_access وساتئ. د میټاډاټا منل د وېبپاڼو لاسرسي ته اجازه نه ورکوي، او د هدف ډومېن ACL نشي کولی د لیږونکي د باور پخواني پوښتنې ته ځواب ووایي.

لیږونکی او ترلاسه کوونکی باید د PROXY پروتوکول د ملاتړ شوې بڼې په اړه سلا شي. عادي HTTP پیرودونکی نشي کولی دا اجباري-مخکښ اورېدونکی د عادي پراکسي پای ټکي په توګه وکاروي. که دواړه بڼې ته اړتیا وي، نو د همدې اورېدلو پتې او پورټ له تکرارولو پرځای په قصداً جلا پای ټکي وکاروئ.

باوري ریلې کولی شي د خپل برابرو شوي پیرودونکي هویت له لارې پر پتې ولاړه اجازه اغېزمنه کړي. دا وړتیا یوازې پېشبینی شوي منځګړي ته ورکړئ.