Прослеђивање Squid-а кроз DigitalOcean TCP балансер оптерећења

Користите усклађене TCP протоколе улаза и циља за постојећи DigitalOcean ресурс када путања мора да сачува forward HTTP и CONNECT.

За постојећи ресурс DigitalOcean балансера оптерећења, сачувајте бајтовни ток проксија клијента са усклађеним TCP протоколима:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Задржите стварни циљ, мрежна ограничења и провере здравља око овог фрагмента. Клијент користи адресу балансера, а Squid прима ток на свом слушаоцу.

Forward прокси прихвата HTTP циљеве у апсолутном облику и CONNECT за HTTPS. Обичан режим балансирања HTTP оптерећења мора експлицитно да подржава те разговоре; називање слушаоца HTTP не доказује ту компатибилност.

Проверите више од порта: TCP провера здравља доказује прихватање, док аутентификовани CONNECT ка дозвољеном циљу испитује прокси уговор.

Проверите изворну адресу коју Squid види пре ослањања на IP ауторизацију. Метаподаци PROXY протокола, ако се користе, захтевају подршку на оба краја и додају бајтове пре прокси захтева. Намерно испразните живе тунеле током одржавања циља; нагло уклањање њиховог процеса их прекида.

Повезани чланци