Squid 7 no-tproxy: онемогућите лажно представљање изворне адресе према родитељском проксију

TPROXY слушалац у Squid-у може успешно да прима саобраћај клијената док веза ка његовом родитељу не успева. Очување изворне адресе на тој одлазној вези може бити неприкладно за мрежни пут родитеља.

У издањима Squid-а која подржавају ову опцију, додајте no-tproxy у одговарајућу постојећу дефиницију cache_peer. На пример:

cache_peer parent.example.net parent 8118 0 no-query no-tproxy

no-tproxy онемогућава лажно представљање изворне адресе клијента за везе ка овом партнеру. Не уклања прозирну конфигурацију слушаоца нити сам бира партнера. Очувајте остале опције и правила избора родитеља у распоређивању. Када та правила дозвољавају јавна одредишта кроз неаутентификованог родитеља, списак HTTP проксија нуди кандидат-адресе; не задржавајте постојеће акредитиве родитеља и проверите дозволу за свако стварно CONNECT одредиште.

Родитељ сада прима нормалну везу са сопствене одлазне адресе Squid-а, уз примену било ког NAT-а. Његова политика приступа и аутентификација морају да дозволе тај доњи прокси. Проверите изворну адресу коју родитељ види када користи IP ограничење.

Ова опција је документована за Squid 7 и ранија подржана издања; референца конфигурације је означава као недоступну у Squid-у 8. Држите рецепт везан за верзију која се користи.