Squid'i DigitalOcean TCP yük dengeleyici üzerinden iletme

Mevcut bir DigitalOcean kaynağı için yolun forward HTTP ve CONNECT'i koruması gerektiğinde eşleşen TCP giriş ve hedef protokollerini kullanın.

Mevcut bir DigitalOcean yük dengeleyici kaynağı için istemcinin proxy bayt akışını eşleşen TCP protokolleriyle koruyun:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Gerçek hedefi, ağ kısıtlamalarını ve sağlık kontrollerini bu parçanın çevresinde tutun. İstemci yük dengeleyicinin adresini kullanır ve Squid akışı kendi dinleyicisinde alır.

Yönlendirici proxy, mutlak biçimli HTTP hedeflerini ve HTTPS için CONNECT'i kabul eder. Olağan HTTP yük dengeleme kipi bu konuşmaları açıkça desteklemelidir; dinleyiciyi HTTP olarak adlandırmak bu uyumluluğu kanıtlamaz.

Porttan fazlasını doğrulayın: TCP sağlık kontrolü kabulü kanıtlar, izin verilen bir hedefe yapılan kimliği doğrulanmış CONNECT ise proxy sözleşmesini sınar.

IP yetkilendirmesine güvenmeden önce Squid'in gördüğü kaynak adresi denetleyin. PROXY protokolü üstverisi kullanılırsa her iki uçta destek gerektirir ve proxy isteğinden önce bayt ekler. Hedef bakımı sırasında canlı tünelleri bilerek boşaltın; süreçlerinin aniden kaldırılması bağlantılarını keser.

İlgili makaleler