Zakaj ima Squid vtičnico UDP na nepričakovanih vratih
Razlikujte Squidove vtičnice UDP za DNS in peer-cache od poslušalca TCP, ki ga odjemalci uporabljajo kot posredniški strežnik.
Neznana vrata UDP v lasti Squida niso samodejno še en javni posredniški strežnik HTTP. Odjemalci uporabljajo nastavljenega poslušalca TCP za običajen dostop prek posredniškega strežnika HTTP; Squid odpira vtičnice tudi za DNS in komunikacijo s partnerjem predpomnilnika.
Za prepoznavo dodatne vtičnice zabeležite:
- Ali gre za TCP ali UDP, njen vezani naslov in morebitno prikazano oddaljeno končno točko.
- Učinkovite nastavitve poslušalca, DNS, ICP in HTCP za to instanco.
- Omrežno dosegljivost, ki jo zahteva funkcija, ki jo omogočajo te nastavitve.
Referenca naslovov UDP pri Squidu izrecno zajema module DNS, ICP in HTCP. Njihovega vedenja ni mogoče sklepati iz http_port, in samo visoka številka vrat funkcije ne prepozna.
Te končne točke UDP ne vnašajte v polje posredniškega strežnika HTTP aplikacije in je ne odpirajte vsem odjemalcem le zato, ker se pojavi na seznamu vtičnic. Nasprotno, blokiranje poti DNS, ki jo Squid dejansko uporablja, lahko pokvari poznejše razreševanje ciljev. Spremenite pravilo požarnega zidu za prepoznano funkcijo: vtičnica poizvedbe razreševalnika, vrata partnerja predpomnilnika in poslušalec odjemalcev imajo različne naloge.