Squid 7 no-tproxy: vypnite podvrhovanie zdrojovej adresy voči nadradenému proxy

Poslucháč TPROXY v Squide môže úspešne prijímať prevádzku klientov, kým spojenie k jeho nadradenému proxy zlyháva. Zachovanie zdrojovej adresy na tomto odchádzajúcom spojení nemusí byť pre sieťovú cestu nadradeného proxy vhodné.

Vo vydaniach Squidu, ktoré túto voľbu podporujú, pridajte no-tproxy do príslušnej existujúcej definície cache_peer. Napríklad:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy vypína podvrhovanie zdrojovej adresy klienta pre spojenia k tomuto partnerovi. Neodstraňuje priehľadnú konfiguráciu poslucháča ani sám nevyberá partnera. Zachovajte ostatné voľby a pravidlá výberu nadradeného proxy v nasadení. Ak tieto pravidlá umožňujú verejné ciele cez neoverený nadradený proxy, zoznam HTTP proxy ponúka kandidátske adresy; nezachovávajte existujúce prihlasovacie údaje nadradeného proxy a pri každom skutočnom cieli CONNECT overte oprávnenie.

Nadradený proxy teraz dostáva bežné spojenie z vlastnej odchádzajúcej adresy Squidu, s prihliadnutím na akýkoľvek NAT. Jeho prístupová politika a overovanie musia tomuto podradenému proxy povoliť prístup. Skontrolujte zdrojovú adresu, ktorú nadradený proxy vidí, keď používa obmedzenie podľa IP.

Táto voľba je zdokumentovaná pre Squid 7 a staršie podporované vydania; referenčná príručka konfigurácie ju označuje ako nedostupnú v Squide 8. Držte recept zviazaný s používanou verziou.