Prosljeđivanje Squida kroz DigitalOcean TCP balanser opterećenja

Koristite usklađene TCP protokole ulaza i cilja za postojeći DigitalOcean resurs kada putanja mora sačuvati forward HTTP i CONNECT.

Za postojeći resurs DigitalOcean balansera opterećenja sačuvajte bajtovni tok proxyja klijenta s usklađenim TCP protokolima:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Zadržite stvarni cilj, mrežna ograničenja i provjere zdravlja oko ovog fragmenta. Klijent koristi adresu balansera, a Squid prima tok na svom slušaču.

Forward proxy prihvata HTTP ciljeve u apsolutnom obliku i CONNECT za HTTPS. Obični način balansiranja HTTP opterećenja mora eksplicitno podržavati te razgovore; nazvati slušač HTTP ne dokazuje tu kompatibilnost.

Provjerite više od porta: TCP provjera zdravlja dokazuje prihvat, dok autentificirani CONNECT na dozvoljeni cilj ispituje proxy ugovor.

Provjerite izvornu adresu koju Squid vidi prije oslanjanja na IP autorizaciju. PROXY-protokolni metapodaci, ako se koriste, zahtijevaju podršku na oba kraja i dodaju bajtove prije proxy zahtjeva. Namjerno ispraznite žive tunele tokom održavanja cilja; naglo uklanjanje njihovog procesa ih prekida.

Povezani članci