Ali nadrejeni proxy Squid potrebuje vrata ICP?

Povežite Squid z običajnim nadrejenim HTTP brez mešanja posredovanja HTTP z neobveznim prometom poizvedb v predpomnilnik.

Vaša nadrejena storitev ponuja ena vrata proxy HTTP. Skladnja cache_peer v Squidu zahteva dvoje. Dodatno polje je za poizvedbe v predpomnilnik, ne za drugo obvezno povezavo posredovanja.

cache_peer parent.example parent 8080 0 no-query name=office_parent

Tukaj 8080 prenaša zahteve proxy HTTP. Ničla zasede polje vrat za poizvedbe; no-query izklopi poizvedbe ICP na tega partnerja. Nadrejeni ne potrebuje izvajati ICP.

Mora pa govoriti protokol proxy HTTP. Če bo nadrejeni javen, seznam proxy HTTP ponudi kandidate HTTP za preverjanje. Vrata SOCKS ga ne nadomestijo. Pri HTTPS preverite, ali nadrejeni dovoljuje zahtevani cilj CONNECT; podpora ICP s tem nima zveze.

Nadzor dostopa in politiko nadaljnjega usmerjanja imejte ločeno. Razglasitev tega partnerja ne pooblasti odjemalcev in ne prepove neposrednega vračanja. Ohranite ustrezna pravila http_access, izbire partnerja in never_direct za predvidene zahteve.

Sprememba vrat ICP ne odpravi zavrnjene prijave v proxy ali prepovedanega cilja CONNECT.

Sorodni članki