Macaamiisha Squid IPv4 iyo goobaha IPv6: siyaasado kala duwan
Macmiilka IPv4 wuxuu isticmaali karaa Squid si uu u gaaro websaytka IPv6. Kala sooc xaddidaadda goobta, ACL-ka isha iyo doorashada ciwaanka ka hor intaadan dooran siyaasad IPv6 kaliya.
Waa suurtagal in macmiil lagu aqbalo IPv4 oo lala gaaro websaytka uu codsaday IPv6. Kuwani waa isku xirno kala duwan. Siyaasadda dhinaca websaytka waa in aanay si otomaatig ah u diidin macaamiisha IPv4.
Tan waa dabinka tusaalooyinka ku daraya diidmada qoyska goobta iyo src ipv4: ACL-ka isha wuxuu beddelaa cidda xiriir sameyn karta, ma aha oo kaliya isku xirnaanta websaytka ee la oggol yahay.
Qeex xaddidaadda loogu talagalay
Noocyada Squid ee taageera IP ACL-yada khuseeya, qaanuunka qoyska goobta wuxuu isticmaali karaa dst ipv4 si loo aqoonsado goobaha IPv4. Ku dar qaanuunooyinkaas xaqiijinta iyo oggolaanshaha goobta ee jira; ha ku darin oggolaansho ballaaran oo IPv6 ah oo ka gudba.
Tixraaca ACL wuxuu kala saaraa noocyada isha iyo goobta. Kani waa xaddidaad, ma aha adeeg tarjumaad otomaatig ah. Websaytka IPv4 kaliya ayaa laga yaabaa inuu noqdo mid aan la heli karin inkastoo mishiinku ku gaari karo IPv4.
Ku xiridda ciwaanka IPv6 ee baxa sidoo kale ma aha siyaasadda fulinta oo dhan. Doorashada isha, qoysaska goobta ee la oggol yahay, jawaabaha DNS iyo helitaanka shabakadda dhabta ah dhammaantood way gacan geystaan. Si cad u go'aanso haddii dib ugu noqoshada IPv4 la aqbali karo.
Beddelidda forwarded_for ma xallinayso dhibaatadan. Waxay saameynaysaa madaxa HTTP, ma aha qoyska ciwaanka xiriirka TCP ee proxy-ga. Sidoo kale, xallinta DNS IPv6 ma dammaanad qaadayso in magac kasta oo uu ka jawaabo uu leeyahay goob IPv6.
Hubi habdhaqanka nooca gaar ah ka hor intaadan qaadan habayn duug ah oo weyn. Gaar ahaan: dns_v4_first ma aha beddelka doorbidista qoyska ee la taageeray Squid 5 ilaa 7. Siyaasad aad si sax ah u qeexi karto ayaa ka fudud in la xaqiijiyo marka la barbar dhigo ururinta dhigista IPv6 ee aan xiriirka lahayn.