Squid tinglash portlarini chiquvchi manba IP manzillariga moslashtirish
Nomlangan kiruvchi tinglovchilardan Squid chiquvchi manba manzillarini tanlang, marshrutlash, NAT va ulanishlarni qayta ishlatishni hisobga oling.
To'rtta proksi port avtomatik ravishda to'rtta ommaviy IP degani emas. Squid odatda chiquvchi ulanish uchun manba manzilini operatsion tizim tanlashiga ruxsat beradi. Port tanlovi mazmunli bo'lishi uchun uni aniq chiquvchi manzillar siyosatiga bog'lang.
Ushbu direktivalarni qo'llab-quvvatlaydigan Squid 7 konfiguratsiyalarida marshrutlash bo'lagi nomlangan tinglovchilardan foydalanishi mumkin:
http_port 3128 name=exit_a
http_port 3129 name=exit_b
acl on_a myportname exit_a
acl on_b myportname exit_b
tcp_outgoing_address 192.0.2.10 on_a
tcp_outgoing_address 192.0.2.11 on_b
Bu manzillar hujjatlashtirish misollaridir. Ularni xostingizda ajratilgan va foydalanish mumkin bo'lgan manzillar bilan almashtiring. Bu allaqachon cheklangan proksi konfiguratsiyasiga marshrutlash qo'shadi; autentifikatsiya yoki mijoz kirish qoidalarini taqdim etmaydi.
Manba tanlash yo'lning faqat bir qismi
Chiquvchi manzil ma'lumotnomasi tartibli moslashtirish va manzil oilasini tanlashni tavsiflaydi. IPv4 manba IPv6 ulanishning manbasi bo'la olmaydi. Turli manzillar turli provayderlarga tegishli bo'lsa, xostning marshrutlash siyosati har biri uchun mos shlyuzdan foydalanishi kerak.
Yuqori oqimdagi NAT tanlangan ikkita lokal manzilni bitta ommaviy manzilga aylantirishi mumkin. Shuning uchun tinglovchilarni moslashtirish lokally ishlashi mumkin, lekin siz ko'zlagan ommaviy identifikatsiyalarni yaratmasligi mumkin. Ota proksi ham veb-saytga qaragan yakuniy chiqishga aylanishi mumkin.
Mavjud ulanishlar e'tiborga loyiq. Squid hujjatlari mijozga bog'liq chiquvchi qoidalar va server tomonidagi doimiy ulanishlar haqida ogohlantiradi. Avvalgi siyosat ostida o'rnatilgan ulanishni qayta ishlatish o'zgartirilgan tanlovni samarasiz ko'rinishga olib kelishi mumkin.
Veb-sayt ko'radigan manzilni lokal siyosat va yangi ulanish bilan birga talqin qiling. Boshqa kiruvchi port tanlov signali, IP manzillarni taqsimlash mexanizmi emas.