Wateja wa Squid IPv4 na maeneo ya IPv6: sera tofauti
Mteja wa IPv4 anaweza kutumia Squid kufikia tovuti ya IPv6. Tofautisha vizuizi vya marudio, ACL za chanzo na uchaguzi wa anwani kabla ya kuchagua sera ya IPv6 pekee.
Inawezekana kukubali mteja kwa IPv4 na kufikia tovuti anayoiomba kwa IPv6. Hizi ni miunganisho tofauti. Sera kuhusu upande wa tovuti haipaswi kukataa wateja wa IPv4 kiotomatiki.
Hii ndiyo mtego katika mifano inayochanganya kukataa familia ya marudio na src ipv4: ACL ya chanzo hubadilisha nani anaruhusiwa kuunganisha, si tu miunganisho ya tovuti inayoruhusiwa.
Fafanua kizuizi kinachokusudiwa
Kwa matoleo ya Squid yanayotumia IP ACL husika, sheria ya familia ya marudio inaweza kutumia dst ipv4 kutambua maeneo ya IPv4. Unganisha sheria kama hizo na uthibitishaji na ruhusa za marudio zilizopo; usiongeze ruhusa pana ya IPv6 inayozipita.
Marejeleo ya ACL yanatofautisha aina za chanzo na marudio. Hii ni kizuizi, si huduma ya tafsiri otomatiki. Tovuti ya IPv4 pekee inaweza kukosa upatikanaji ingawa mashine inaweza kuifikia kwa IPv4.
Kufunga anwani ya IPv6 inayotoka pia si sera nzima ya utekelezaji. Uchaguzi wa chanzo, familia za marudio zinazoruhusiwa, majibu ya DNS na upatikanaji halisi wa mtandao vyote huchangia. Amua kwa uwazi ikiwa kurudi IPv4 kunakubalika.
Kubadilisha forwarded_for hakutatui tatizo hili. Hii inaathiri kichwa cha HTTP, si familia ya anwani ya muunganisho wa TCP wa proksi. Vivyo hivyo, kitatuzi cha DNS cha IPv6 hakihakikishi kwamba kila jina linalojibu lina marudio ya IPv6.
Angalia tabia mahususi ya toleo kabla ya kupitisha usanidi mkubwa wa zamani. Hasa: dns_v4_first si swichi ya upendeleo wa familia inayotumika katika Squid 5 hadi 7. Sera unayoweza kuieleza kwa usahihi ni rahisi kuthibitisha kuliko mkusanyiko wa mipangilio ya IPv6 isiyohusiana.