Njia ipi ya pakiti ya Linux inapaswa kutekeleza matumizi ya proksi?
Weka vidhibiti vya utekelezaji wa proksi ya mtandao kwenye njia ya pakiti inayopaswa kudhibiti, badala ya kuchuja tu miunganisho kuelekea lango.
Lango la Linux linaweza kuendesha mchakato wa proksi na pia kupitisha trafiki kando yake. Hizi si njia moja ya pakiti.
| Muunganisho | Jukumu la ndani linalohusika |
|---|---|
| Mteja anafikia proksi kwenye lango | Trafiki inayoelekezwa kwa mwenyeji wa ndani |
| Mteja anafikia mwenyeji mwingine kupitia lango | Trafiki inayopitishwa |
| Proksi inafungua muunganisho wa tovuti | Trafiki inayozalishwa na mchakato wa ndani |
Netfilter hutofautisha njia za kuingia, kupitisha na kutoka. Sheria inayodhibiti ufikiaji wa msikilizaji wa proksi wa lango lenyewe haizuizi kiotomatiki kila muunganisho uliopitishwa kupitia mashine hiyo.
Fafanua kile kinachopaswa kutekelezwa
Ikiwa wateja lazima watumie proksi iliyoidhinishwa, sera inahitaji kushughulikia pia njia zao mbadala za kutoka pamoja na kuruhusu msikilizaji unaokusudiwa. Kuruhusu miunganisho kwa huduma yoyote ya mbali kwa sababu tu inatumia bandari ya proksi inayojulikana si sawa na kuruhusu tu kituo chako cha mwisho cha proksi.
Tenganisha ufikiaji wa proksi yenyewe wa kuendelea. Kwa Squid, tofautisha umiliki wa soketi ya ndani na utambulisho wa mtumiaji wa LAN kabla ya kutumia ruhusa ya kutoka. Kukataa miunganisho yote muhimu ya kutoka kutoka kwa proksi kungefanya njia inayohitajika isipatikane. Trafiki ya usimamizi, utatuzi wa majina na shughuli zisizo za wavuti zinazotumika pia zinahitaji matibabu ya makusudi katika sera ya usambazaji.
Wigo wa itifaki ni muhimu. Sheria ya TCP haielezi yenyewe trafiki ya UDP, ikiwa ni pamoja na QUIC. Kunasa trafiki ni muundo mwingine; proksi ya HTTPS iliyo wazi inaweza kutoa CONNECT bila kusimbua kipindi cha tovuti.
Panga miunganisho inayokusudiwa kabla ya kuhariri seti ya sheria. Mapendeleo ya kivinjari huchagua njia kwa wateja wanaoshiriki. Utekelezaji wa mtandao huamua ni njia gani nyingine zinaweza kufaulu. Hakuna kati yao inapaswa kukisiwa kutokana na kuingia kwa mafanikio kwenye proksi pekee.