DigitalOcean TCP சுமை சமநிலைப்படுத்தி வழியாக Squid ஐ அனுப்புதல்

ஏற்கனவே உள்ள DigitalOcean வளத்திற்கு பொருந்தும் TCP நுழைவு மற்றும் இலக்கு நெறிமுறைகளைப் பயன்படுத்துங்கள், பாதை முன்னோக்கு HTTP மற்றும் CONNECT ஐப் பாதுகாக்க வேண்டியிருக்கும்போது.

ஏற்கனவே உள்ள DigitalOcean சுமை சமநிலைப்படுத்தி வளத்திற்கு, பொருந்தும் TCP நெறிமுறைகளுடன் வாடிக்கையாளரின் ப்ராக்ஸி பைட் ஸ்ட்ரீமைப் பாதுகாக்கவும்:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

உண்மையான இலக்கு, பிணைய கட்டுப்பாடுகள் மற்றும் சுகாதார சோதனைகளை இந்தத் துண்டைச் சுற்றி வைத்திருங்கள். வாடிக்கையாளர் சுமை சமநிலைப்படுத்தியின் முகவரியைப் பயன்படுத்துகிறார், Squid தனது கேட்பவரில் ஸ்ட்ரீமைப் பெறுகிறது.

முன்னோக்கு ப்ராக்ஸி முழுமையான வடிவ HTTP இலக்குகளையும் HTTPS க்கான CONNECT ஐயும் ஏற்கிறது. சாதாரண HTTP சுமை சமநிலைப்படுத்தல் பயன்முறை அந்த உரையாடல்களை வெளிப்படையாக ஆதரிக்க வேண்டும்; கேட்பவரை HTTP என்று அழைப்பது அந்த இணக்கத்தை நிரூபிக்காது.

துறைமுகத்தை விட அதிகமாகச் சரிபார்க்கவும்: TCP சுகாதார சோதனை ஏற்றுக்கொள்வதை நிரூபிக்கிறது, அனுமதிக்கப்பட்ட இலக்குக்கான அங்கீகரிக்கப்பட்ட CONNECT ப்ராக்ஸி ஒப்பந்தத்தைச் சோதிக்கிறது.

IP அங்கீகாரத்தை நம்புவதற்கு முன் Squid காணும் மூல முகவரியைச் சரிபார்க்கவும். PROXY நெறிமுறை மெட்டாடேட்டா பயன்படுத்தப்பட்டால் இரு முனைகளிலும் ஆதரவு தேவை, மேலும் ப்ராக்ஸி கோரிக்கைக்கு முன் பைட்டுகளைச் சேர்க்கிறது. இலக்கு பராமரிப்பின் போது செயலில் உள்ள சுரங்கப்பாதைகளை வேண்டுமென்றே வடிகட்டுங்கள்; அவற்றின் செயல்முறையைத் திடீரென அகற்றுவது அவற்றைத் துண்டிக்கிறது.

தொடர்புடைய கட்டுரைகள்