د لینکس کومه پاکټ لاره باید د پراکسي کارول پلي کړي؟
د شبکې پراکسي پلي کولو کنټرولونه په هغه پاکټ لاره کېږدئ چې باید یې اداره کړي، پرځای د دې چې یوازې ګېټوې ته اړیکې فلټر کړئ.
د لینکس ګېټوې کولای شي د پراکسي پروسه چلاوه کړي او همدارنګه ترافیک د هغې ترڅنګ لارښود کړي. دا یوه پاکټ لاره نه ده.
| اړیکه | اړوند محلي رول |
|---|---|
| کليېنټ په ګېټوې کې پراکسي ته رسېږي | هغه ترافیک چې محلي هوسټ ته لېږل کېږي |
| کليېنټ د ګېټوې له لارې بل هوسټ ته رسېږي | لېږدول شوی ترافیک |
| پراکسي د وېبپاڼې اړیکه پرانیزي | هغه ترافیک چې محلي پروسې جوړ کړی |
Netfilter د ننوتلو، لېږدولو او وتلو لارې توپیروي. هغه قاعده چې د ګېټوې خپل پراکسي اورېدونکي ته لاسرسی کنټرولوي په اتوماتيک ډول هره لارښودل شوې اړیکه چې له هغې ماشین تېره شي نه محدودوي.
وټاکئ چې څه باید پلي شي
که کليېنټان باید تصویب شوی پراکسي وکاروي، پالیسي باید د پام وړ اورېدونکي اجازه ورکولو ترڅنګ د هغوی بدیله وتلې لارې هم وپوښي. یوازې د دې لپاره چې یوه لرې خدمت پېژندل شوی پراکسي پورټ کاروي، هغې ته د اړیکو اجازه ورکول د خپل پراکسي پای ټکي ته یوازې اجازه ورکولو سره یو شان نه دي.
د پراکسي خپل نور لاسرسی جلا وساتئ. د Squid لپاره، د وتلو اجازې له پلي کولو مخکې د محلي ساکټ مالکیت له LAN کاروونکي هویت څخه توپیر کړئ. له پراکسي څخه د ټولو ګټورو وتلو اړیکو ردول اړینه لاره ناشونده کوي. د اداره کولو ترافیک، نوم حل او ملاتړ شوي غیر وېب عملیات هم په ځای پرځای کولو پالیسي کې په قصدي ډول رسېدنه غواړي.
د پروتوکول ساحه مهمه ده. د TCP قاعده پخپله د UDP ترافیک نه بیانوي، په شمول QUIC. د ترافیک منځته ورننوتل بله ډیزاین دی؛ یو څرګند HTTPS پراکسي کولای شي CONNECT وړاندې کړي پرته له دې چې د وېبپاڼې غونډه کوډ پرانیزي.
د قواعدو ټولګه د سمون مخکې د پام وړ اړیکو نقشه جوړه کړئ. د براوزر غوره توب د ګډون کوونکو کليېنټانو لپاره لاره ټاکي. د شبکې پلي کول فیصله کوي چې کومې نورې لارې بریالۍ کېدای شي. له دواړو څخه هیڅ هم باید یوازې د پراکسي کې بریالۍ ننوتنې څخه ونه اخیستل شي.