Kadi moja ya mtandao inatosha kwa proksi iliyo wazi

Proksi ya mbele ya faragha haihitaji kukaa kimwili kati ya kompyuta mpakato na kipanga njia. Inaweza kuwa mashine nyingine kwenye LAN moja, ikitumia kiolesura kimoja cha mtandao.

Kompyuta mpakato inaunganishwa na anwani ya proksi na bandari ya kusikiliza. Mchakato wa proksi hufungua muunganisho tofauti kuelekea tovuti au mzazi wake. Kiolesura hicho hicho kinaweza kubeba mazungumzo yote mawili, na jedwali la uelekezaji la mwenyeji huchagua hatua inayofuata.

client → proxy listener
proxy → existing router → destination

Hiyo inatosha kwa programu ambayo imechagua proksi kwa uwazi. Kwenye Linux, mpangilio huu wa kawaida hauhitaji kuwasha upelekaji wa IP kwa ajili tu ya kupeleka maombi ya programu.

Lango la kawaida hujibu swali lingine

Lango la kawaida la mteja hushughulikia pakiti ambazo mteja hutuma kuelekea mitandao mingine. Kubadilisha mpangilio huo hakufanyi kivinjari kutoa maombi ya proksi ya HTTP au majadiliano ya SOCKS. Vile vile, kuweka proksi kwenye kivinjari hakupeleki kila programu nyingine kupitia mashine hiyo.

Mwenyeji anaweza kufanya kazi zote mbili, lakini basi ana usanidi mbili wa kusimamia: huduma ya proksi na kazi ya uelekezaji au ukuta wa moto. Violesura zaidi vinaweza kurahisisha utenganishaji wa mtandao. Ni chaguo la topolojia, si sharti la awali linalowekwa na proksi ya HTTP iliyo wazi.

Tofauti hii pia inaeleza jaribio lililoshindikana linalojulikana: kuhariri kanuni za upelekaji za seva ya proksi hakuna athari kwa muunganisho wa moja kwa moja wa mteja unaopitia kipanga njia kingine. Pakiti hazikuvuka kamwe seva hiyo.

Ikiwa hitaji ni matumizi ya lazima, bainisha wapi trafiki mbadala ya kutoka inaweza kudhibitiwa. Proksi iliyo wazi yenye kiolesura kimoja inaweza kuwa huduma halali wakati lango tofauti linatekeleza sera ya mtandao. Weka utekelezaji mahali ambapo pakiti hupita kwa kweli.