Kuelekeza Squid kupitia DigitalOcean TCP load balancer

Tumia itifaki za TCP za kuingia na lengo zinazolingana kwa rasilimali ya DigitalOcean iliyopo wakati njia inapaswa kuhifadhi HTTP ya mbele na CONNECT.

Kwa rasilimali ya load balancer ya DigitalOcean iliyopo, hifadhi mtiririko wa baiti wa proksi wa mteja kwa itifaki za TCP zinazolingana:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Weka lengo halisi, vikwazo vya mtandao na ukaguzi wa afya kuzunguka kipande hiki. Mteja hutumia anwani ya load balancer na Squid hupokea mtiririko kwenye kisikilizaji chake.

Proksi ya mbele inakubali malengo ya HTTP yenye umbo kamili na CONNECT kwa HTTPS. Hali ya kawaida ya kusawazisha mzigo wa HTTP lazima iunge mkono mazungumzo hayo kwa uwazi; kuita kisikilizaji HTTP hakuthesabishi ulinganifu huo.

Thibitisha zaidi ya bandari: ukaguzi wa afya wa TCP huthibitisha kukubalika, wakati CONNECT iliyothibitishwa kwa lengo linaloruhusiwa hujaribu mkataba wa proksi.

Angalia anwani ya chanzo ambayo Squid huiona kabla ya kutegemea idhini ya IP. Metadata ya itifaki ya PROXY, ikiwa inatumiwa, inahitaji msaada pande zote mbili na huongeza baiti kabla ya ombi la proksi. Toa handaki zilizo hai kwa makusudi wakati wa matengenezo ya lengo; kuondoa mchakato wao ghafla huzikata.

Makala zinazohusiana