Ipadala ang Squid sa pamamagitan ng DigitalOcean TCP load balancer

Gumamit ng tugmang TCP entry at target na protocol para sa umiiral na DigitalOcean resource kapag kailangang panatilihin ng landas ang forward HTTP at CONNECT.

Para sa umiiral na DigitalOcean load balancer resource, panatilihin ang proxy byte stream ng kliyente gamit ang tugmang TCP protocol:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Panatilihin ang aktwal na target, mga paghihigpit sa network at mga pagsusuri sa kalusugan sa paligid ng fragment na ito. Ginagamit ng kliyente ang address ng load balancer at tinatanggap ng Squid ang stream sa listener nito.

Ang forward proxy ay tumatanggap ng mga target na HTTP sa absolutong anyo at CONNECT para sa HTTPS. Ang karaniwang HTTP load balancing mode ay dapat na tahasang suportahan ang mga usapang iyon; ang pagtawag sa listener na HTTP ay hindi nagpapatunay ng compatibility na iyon.

Beripikahin ang higit pa sa port: ang TCP health check ay nagpapatunay ng pagtanggap, habang ang authenticated CONNECT sa pinapayagang target ay sumusubok sa kontrata ng proxy.

Suriin ang source address na nakikita ng Squid bago umasa sa IP authorization. Ang metadata ng PROXY protocol, kung gagamitin, ay nangangailangan ng suporta sa magkabilang dulo at nagdadagdag ng bytes bago ang proxy request. Sadyang i-drain ang mga aktibong tunnel habang may maintenance sa target; ang biglang pag-alis ng kanilang proseso ay pumuputol sa kanila.

Kaugnay na mga artikulo