Gaabis ahaan proxy-ga waqti ka dib: hubi conntrack iyo xaddidaadda kheyraadka

Proxy-gu wuu jawaabaa dib u bilaabid ka dib. Dhowr saacadood ka dib, xidhiidhada cusub way istaagaan. Dib u bilaabid kale waxay iibsataa waqti kale oo deggan. Qaabkani wuxuu tilmaamayaa xaalad isu ururaya, laakiin ma tilmaamayo xaaladda mas'uulka ah.

Waddada Linux ee isticmaasha dabagalka xidhiidhka, mid ka mid ah musharrixiinta waa shaxda conntrack. Hubi qiyamkan jira ee mishiinka iyo namespace-ka shabakadda ee maareeya taraafikada:

/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_max

Kii ugu horreeya wuxuu soo sheegaa gelitaannada qulqulka la qoondeeyay; kii labaad wuu xaddidaa. Kuwani maaha tirooyinka isticmaalayaasha Squid ama codsiyada HTTP. Xaaladda qulqulka kernel-ku waxay ka sii noolaan kartaa shaqada firfircoon ee barnaamijka.

Raadi xiriir, ma aha oo kaliya tiro weyn

Isbarbardhig buuxnaanta waqti ka dib bilowga ciladaha xidhiidhada cusub iyo fariimaha kernel ee la xiriira. Tiro sare oo aan lahayn caddayn cilad u dhiganta way ka duwan tahay shax si isdaba joog ah u gaadha xadkeeda isla marka codsiyadu bilaabaan inay waqtigooda dhammaado.

Shaxdu waxay u adeegi kartaa wax ka badan proxy-ga. Adeegyo kale oo maxalli ah, taraafikada la gudbiyay ama waddo shabakadeed kale oo mashquul ah ayaa laga yaabaa inay wax ku darsadaan. In dib u bilaabidda proxy-gu calaamadda beddesho ma caddaynayso in kaydka walxaha Squid uu ahaa sababta.

Dhayso sharraxaadaha tartamaya: qoraallada faylka, safafka kaaliyeyaasha xaqiijinta, daahitaanka DNS, cadaadiska xusuusta iyo nidaamka faylka oo buuxa ayaa sidoo kale waqti ka dib ka sii daraan kara. Qor kheyraadka kee baa koraya iyo hawlaha kee baa marka hore shaqada joojiya. In xidhiidhada muddada dheer ay noolaadaan inta kuwa cusubi guuldarraystaan waa caddayn faa'iido leh, ma aha ogaansho keligeed.

Kor u qaadista xadku waxay leedahay kharash xusuuseed. Ka hor inta aanad beddelin, go'aami culayska shaqada, namespace-ka iyo awoodda la heli karo. Waqtiyada dhammaadka oo si aan kala sooc lahayn loo gaabiyo waxay jebin kartaa fadhiyo shaqo-la'aan faa'iido leh; nadiifinta dhammaan xaaladda xidhiidhka waxay carqaladayn kartaa taraafikada aan la xiriiirin.

Natiijada faa'iido leh waa sharraxaad ku saabsan isu ururka iyo isbeddel awood ama meertada nololeed oo ku habboon. Badbaado u ah kor u qaadista maaha sifo ay wadaagaan dhammaan server-yada proxy-ga.