Hartëzimi i portave dëgjuese të Squid me IP-të burimore dalëse

Katër porta proxy nuk nënkuptojnë automatikisht katër IP publike. Squid zakonisht lejon sistemin operativ të zgjedhë një adresë burimore për lidhjen e tij dalëse. Për ta bërë kuptimplotë zgjedhjen e portës, lidheni atë me një politikë të qartë të adresave dalëse.

Në konfigurimet e Squid 7 që mbështesin këto direktiva, një fragment rrugëtimi mund të përdorë dëgjues të emërtuar:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Këto adresa janë shembuj dokumentacioni. Zëvendësojini me adresa të caktuara dhe të përdorshme në hostin tuaj. Kjo shton rrugëtim në një konfigurim proxy tashmë të kufizuar; nuk ofron vërtetim ose rregulla aksesi për klientët.

Zgjedhja e burimit është vetëm një pjesë e rrugës

Referenca e adresës dalëse përshkruan përputhjen e renditur dhe zgjedhjen e familjes së adresave. Një burim IPv4 nuk mund të bëhet burimi i një lidhjeje IPv6. Kur adresa të ndryshme kanë ofrues të ndryshëm, politika e rrugëtimit të hostit duhet të përdorë një portë hyrëse të përputhshme për secilën.

Një NAT në rrjedhën e sipërme mund të përkthejë dy adresa lokale të zgjedhura në një adresë publike. Prandaj hartëzimi i dëgjuesve mund të funksionojë lokalisht pa prodhuar identitetet publike që synoheshin. Një proxy prind gjithashtu mund të bëhet dalja përfundimtare drejt faqes së internetit.

Lidhjet ekzistuese meritojnë vëmendje. Dokumentacioni i Squid paralajmëron për rregulla dalëse të varura nga klienti dhe lidhje të vazhdueshme në anën e serverit. Ripërdorimi i një lidhjeje të krijuar sipas një politike të mëparshme mund ta bëjë një zgjedhje të ndryshuar të duket e pafuqishme.

Interpretoni adresën që sheh faqja e internetit së bashku me politikën lokale dhe një lidhje të re. Një portë hyrëse e ndryshme është sinjal zgjedhjeje, jo mekanizëm shpërndarjeje adresash IP.