Përcjellja e Squid përmes një balancuesi TCP të DigitalOcean

Përdorni protokolle TCP hyrëse dhe të synuara që përputhen për një burim ekzistues DigitalOcean kur rruga duhet të ruajë HTTP përpara dhe CONNECT.

Për një burim ekzistues të balancuesit të ngarkesës DigitalOcean, ruani rrjedhën e bajtëve të proxy-t të klientit me protokolle TCP që përputhen:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Mbani objektivin aktual, kufizimet e rrjetit dhe kontrollet e shëndetit rreth këtij fragmenti. Klienti përdor adresën e balancuesit dhe Squid merr rrjedhën në dëgjuesin e vet.

Një proxy përpara pranon objektiva HTTP në formë absolute dhe CONNECT për HTTPS. Mënyra e zakonshme e balancimit të ngarkesës HTTP duhet t'i mbështesë shprehimisht ato biseda; quajtja e dëgjuesit HTTP nuk e vërteton atë përputhshmëri.

Verifikoni më shumë se portin: një kontroll shëndeti TCP vërteton pranimin, ndërsa një CONNECT i autentikuar drejt një objektivi të lejuar provon kontratën e proxy-t.

Kontrolloni adresën burimore që sheh Squid përpara se të mbështeteni te autorizimi i IP-së. Metadatat e protokollit PROXY, nëse përdoren, kërkojnë mbështetje në të dy skajet dhe shtojnë bajtë përpara kërkesës së proxy-t. Zbrazni me qëllim tunelet aktive gjatë mirëmbajtjes së objektivit; heqja e papritur e procesit të tyre i ndërpret ato.

Artikuj të ngjashëm