Squid'ni DigitalOcean TCP yuk balanslagichi orqali uzatish

Mavjud DigitalOcean resursi uchun mos keladigan TCP kirish va maqsad protokollaridan foydalaning, yo'l forward HTTP va CONNECTni saqlashi kerak bo'lganda.

Mavjud DigitalOcean yuk balanslagichi resursi uchun mijozning proxy bayt oqimini mos keladigan TCP protokollari bilan saqlang:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

Haqiqiy maqsadni, tarmoq cheklovlarini va salomatlik tekshiruvlarini shu parcha atrofida saqlang. Mijoz balanslagich manzilidan foydalanadi va Squid oqimni o'z tinglovchisida qabul qiladi.

Forward proxy mutlaq shakldagi HTTP maqsadlarni va HTTPS uchun CONNECTni qabul qiladi. Oddiy HTTP yuk balanslash rejimi bu suhbatlarni aniq qo'llab-quvvatlashi kerak; tinglovchini HTTP deb atash bu moslikni isbotlamaydi.

Portdan ko'proq narsani tekshiring: TCP salomatlik tekshiruvi qabul qilishni isbotlaydi, ruxsat etilgan maqsadga autentifikatsiyalangan CONNECT esa proxy shartnomasini sinovdan o'tkazadi.

IP avtorizatsiyasiga tayanishdan oldin Squid ko'radigan manba manzilini tekshiring. PROXY protokoli metama'lumotlari, agar ishlatilsa, ikkala uchida qo'llab-quvvatlashni talab qiladi va proxy so'rovidan oldin baytlar qo'shadi. Maqsadga xizmat ko'rsatish paytida tirik tunnellarni ataylab bo'shating; ularning jarayonini birdan olib tashlash ularni uzadi.

O'xshash maqolalar