Kako Squidova vhodna vrata preslikati v odhodne izvorne IP naslove

Izberite Squidove odhodne izvorne naslove iz poimenovanih vhodnih poslušalcev, pri čemer upoštevajte usmerjanje, NAT in ponovno uporabo povezav.

Štiri proxy vrata še ne pomenijo štirih javnih IP naslovov. Squid običajno prepusti operacijskemu sistemu, da izbere izvorni naslov za odhodno povezavo. Da bi izbira vrat imela smisel, jo povežite z izrecno politiko odhodnih naslovov.

V konfiguracijah Squida 7, ki podpirajo te direktive, lahko odsek za usmerjanje uporabi poimenovane poslušalce:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Naslovi so zgolj primeri iz dokumentacije. Zamenjajte jih z naslovi, ki so dodeljeni in uporabni na vašem gostitelju. To doda usmerjanje že omejeni proxy konfiguraciji; ne zagotavlja preverjanja pristnosti ali pravil za dostop odjemalcev.

Izbira vira je le del poti

Referenca za odhodni naslov opisuje urejeno ujemanje in izbiro naslovne družine. Vir IPv4 ne more postati vir povezave IPv6. Če imajo različni naslovi različne ponudnike, mora usmerjevalna politika gostitelja za vsakega uporabiti združljiv prehod.

NAT višje v verigi lahko pretvori dva izbrana lokalna naslova v en javni naslov. Preslikava poslušalcev zato lahko deluje lokalno, ne da bi ustvarila javne identitete, ki ste jih želeli. Tudi nadrejeni proxy lahko postane končni izhod proti spletnemu mestu.

Obstoječe povezave si zaslužijo pozornost. Dokumentacija Squida opozarja na odhodna pravila, odvisna od odjemalca, in na trajne povezave na strežniški strani. Če znova uporabite povezavo, vzpostavljeno po prejšnji politiki, je lahko spremenjena izbira videti brez učinka.

Naslov, ki ga vidi spletno mesto, razlagajte skupaj z lokalno politiko in novo povezavo. Druga vhodna vrata so signal za izbiro, ne mehanizem za dodeljevanje IP naslovov.

Sorodni članki