Imapa ang mga listening port ng Squid sa papalabas na source IP

Pumili ng papalabas na source address ng Squid mula sa mga pinangalanang papasok na listener, isinasaalang-alang ang routing, NAT, at muling paggamit ng koneksyon.

Ang apat na proxy port ay hindi awtomatikong nangangahulugan ng apat na pampublikong IP. Karaniwang hinahayaan ng Squid ang operating system na pumili ng source address para sa papalabas na koneksyon nito. Upang maging makabuluhan ang pagpili ng port, ikonekta ito sa isang malinaw na patakaran sa papalabas na address.

Sa mga configuration ng Squid 7 na sumusuporta sa mga direktibang ito, makakagamit ang isang routing fragment ng mga pinangalanang listener:

http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b

Ang mga address na ito ay mga halimbawa ng dokumentasyon. Palitan ang mga ito ng mga address na inilaan at magagamit sa iyong host. Nagdaragdag ito ng routing sa isang proxy configuration na limitado na; hindi ito nagbibigay ng authentication o mga tuntunin sa pag-access ng kliyente.

Ang pagpili ng source ay bahagi lamang ng landas

Inilalarawan ng reference ng papalabas na address ang nakaayos na pagtutugma at pagpili ng address family. Ang isang IPv4 source ay hindi maaaring maging source ng isang IPv6 na koneksyon. Kapag may iba't ibang provider para sa iba't ibang address, kailangang gumamit ang patakaran sa routing ng host ng tugmang gateway para sa bawat isa.

Maaaring isalin ng upstream NAT ang dalawang piniling lokal na address sa isang pampublikong address. Kaya naman maaaring gumana nang lokal ang pagmamapa ng listener nang hindi nalilikha ang pampublikong pagkakakilanlang nilalayon mo. Maaari ring maging huling labasan patungo sa website ang isang parent proxy.

Ang mga umiiral na koneksyon ay dapat bigyang-pansin. Nagbabala ang dokumentasyon ng Squid tungkol sa mga papalabas na tuntuning nakadepende sa kliyente at sa mga persistent na koneksyon sa panig ng server. Ang muling paggamit ng koneksyong itinatag sa ilalim ng dating patakaran ay maaaring magpakita ng binagong pagpili na parang walang bisa.

Bigyang-kahulugan ang address na nakikita ng website kasama ng lokal na patakaran at isang bagong koneksyon. Ang ibang papasok na port ay hudyat ng pagpili, hindi mekanismo ng paglalaan ng IP address.

Kaugnay na mga artikulo