Maaaring buksan ng Tinyproxy mismo ang koneksyon sa destinasyon. Opsyonal ang pangalawang proxy:

client → Tinyproxy → website

Sa ganitong pagkakaayos, walang kailangang parent Upstream rule. Kailangan ng makina ng Tinyproxy ang gumaganang ruta at paglutas ng pangalan ng destinasyon, at pinamamahalaan pa rin ng mga patakaran nito sa kliyente at destinasyon ang kahilingan.

Ang network na nangangailangan ng corporate gateway ay maaaring gumamit ng ibang landas:

client → Tinyproxy → parent proxy → website

Pinipili ng Upstream configuration ang parent na iyon. Kapaki-pakinabang ito kapag ibinibigay ng parent ang kinakailangang access sa network o ang sinasadyang susunod na labasan. Hindi ito awtomatikong nagbubukas ng ibang serbisyo.

Patuloy na ginagamit ng kliyente ang listening address ng Tinyproxy sa dalawang pagkakataon. Ang paglipat mula sa direktang pagpapasa patungo sa parent ay nagbabago sa susunod na ruta ng Tinyproxy; hindi nito ginagawang lokal na tagapakinig ng Tinyproxy ang address ng parent.

Panatilihing hiwalay din ang pampublikong labasan sa lokal na address ng makina. Maaaring lumabas ang mga direktang koneksyon sa NAT, at maaaring maghati ang dalawang proxy sa isang network sa parehong pampublikong labasan. Ang pagdaragdag ng pangalawang hop ay hindi mismo nagtitiyak ng ibang IP address sa website.

Kaugnay na mga artikulo