எந்த Linux பாக்கெட் பாதை ப்ராக்ஸி பயன்பாட்டை அமல்படுத்த வேண்டும்?
நெட்வொர்க் ப்ராக்ஸி அமலாக்கக் கட்டுப்பாடுகளை அவை கட்டுப்படுத்த வேண்டிய பாக்கெட் பாதையிலேயே வைக்கவும், கேட்வேக்கான இணைப்புகளை மட்டும் வடிகட்டுவதற்குப் பதிலாக.
ஒரு Linux கேட்வே ப்ராக்ஸி செயல்முறையை இயக்கலாம், அதே நேரத்தில் அதன் பக்கவாட்டில் போக்குவரத்தை வழிமாற்றவும் முடியும். இவை ஒரே பாக்கெட் பாதை அல்ல.
| இணைப்பு | தொடர்புடைய உள்ளூர் பங்கு |
|---|---|
| கிளையண்ட் கேட்வேயில் உள்ள ப்ராக்ஸியை அடைகிறது | உள்ளூர் ஹோஸ்டுக்கு அனுப்பப்படும் போக்குவரத்து |
| கிளையண்ட் கேட்வே வழியாக மற்றொரு ஹோஸ்டை அடைகிறது | முன்னனுப்பப்படும் போக்குவரத்து |
| ப்ராக்ஸி ஒரு இணையதள இணைப்பைத் திறக்கிறது | உள்ளூர் செயல்முறையால் உருவாக்கப்படும் போக்குவரத்து |
Netfilter உள்ளீடு, முன்னனுப்பு, வெளியீடு பாதைகளை வேறுபடுத்துகிறது. கேட்வேயின் சொந்த ப்ராக்ஸி கேட்பவருக்கான அணுகலை நிர்வகிக்கும் விதி அந்த இயந்திரம் வழியாகச் செல்லும் ஒவ்வொரு வழிமாற்றப்பட்ட இணைப்பையும் தானாகக் கட்டுப்படுத்தாது.
என்ன அமல்படுத்த வேண்டும் என்பதை வரையறுக்கவும்
கிளையண்டுகள் அங்கீகரிக்கப்பட்ட ப்ராக்ஸியைப் பயன்படுத்த வேண்டும் என்றால், கொள்கை கருதப்பட்ட கேட்பவரை அனுமதிப்பதோடு அவர்களின் மாற்று வெளிச்செல் பாதைகளையும் கையாள வேண்டும். பரிச்சயமான ப்ராக்ஸி துறையைப் பயன்படுத்துகிறது என்பதற்காக மட்டும் எந்தவொரு தொலை சேவைக்கும் இணைப்புகளை அனுமதிப்பது, உங்கள் ப்ராக்ஸி முனையத்தை மட்டும் அனுமதிப்பதற்குச் சமமானது அல்ல.
ப்ராக்ஸியின் சொந்தத் தொடர் அணுகலைத் தனியாக வைத்திருங்கள். Squid-க்கு, வெளிச்செல் அனுமதியைப் பயன்படுத்தும் முன் உள்ளூர் சாக்கெட் உடைமையை LAN பயனர் அடையாளத்திலிருந்து வேறுபடுத்துங்கள். ப்ராக்ஸியின் அனைத்து பயனுள்ள வெளிச்செல் இணைப்புகளையும் மறுத்தால் தேவையான பாதை கிடைக்காது. நிர்வாகப் போக்குவரத்து, பெயர் தீர்வு மற்றும் ஆதரிக்கப்படும் வலை-அல்லாத செயல்பாடுகளும் செயலாக்கக் கொள்கையில் வேண்டுமென்றே கவனிக்கப்பட வேண்டும்.
நெறிமுறை வீச்சு முக்கியம். TCP விதி QUIC உட்பட UDP போக்குவரத்தைத் தானாக விவரிக்காது. போக்குவரத்தை இடைமறிப்பது மற்றொரு வடிவமைப்பு; வெளிப்படையான HTTPS ப்ராக்ஸி இணையதள அமர்வை மறைகுறியாக்காமல் CONNECT வழங்க முடியும்.
விதித் தொகுப்பைத் திருத்தும் முன் கருதப்பட்ட இணைப்புகளை வரைபடமாக்குங்கள். உலாவி விருப்பம் பங்கேற்கும் கிளையண்டுகளுக்கு ஒரு பாதையைத் தேர்ந்தெடுக்கிறது. நெட்வொர்க் அமலாக்கம் எந்த மற்ற பாதைகள் வெற்றிபெறலாம் என்பதைத் தீர்மானிக்கிறது. இரண்டும் ப்ராக்ஸியில் வெற்றிகரமான உள்நுழைவிலிருந்து மட்டும் ஊகிக்கப்படக்கூடாது.