Linux'ning qaysi paket yo'li proksi ishlatilishini majburlashi kerak?
Tarmoq proksisini majburlash boshqaruvlarini ular boshqarishi kerak bo'lgan paket yo'liga joylashtiring, faqat shlyuzga bo'lgan ulanishlarni filtrlash bilan cheklanmang.
Linux shlyuzi proksi jarayonini ishga tushirishi va shu bilan birga trafikni uning yonidan yo'naltirishi mumkin. Bular bir xil paket yo'li emas.
| Ulanish | Tegishli mahalliy rol |
|---|---|
| Mijoz shlyuzdagi proksiga yetib boradi | Mahalliy xostga yo'naltirilgan trafik |
| Mijoz shlyuz orqali boshqa xostga yetib boradi | Uzatilgan trafik |
| Proksi veb-sayt ulanishini ochadi | Mahalliy jarayon tomonidan yaratilgan trafik |
Netfilter kirish, uzatish va chiqish yo'llarini ajratadi. Shlyuzning o'z proksi tinglovchisiga kirishni boshqaradigan qoida o'sha mashinadan o'tadigan har bir yo'naltirilgan ulanishni avtomatik cheklamaydi.
Nimani majburlash kerakligini aniqlang
Agar mijozlar tasdiqlangan proksidan foydalanishi shart bo'lsa, siyosat mo'ljallangan tinglovchiga ruxsat berish bilan birga ularning muqobil chiqish yo'llarini ham ko'rib chiqishi kerak. Har qanday uzoq xizmatga faqat tanish proksi portidan foydalangani uchun ulanishga ruxsat berish faqat o'z proksi yakuniy nuqtangizga ruxsat berish bilan bir xil emas.
Proksining o'z keyingi kirishini alohida saqlang. Squid uchun chiqish ruxsatini qo'llashdan oldin mahalliy soket egaligini LAN foydalanuvchisi identifikatoridan ajrating. Proksidan barcha foydali chiqish ulanishlarini rad etish kerakli yo'lni yaroqsiz holga keltiradi. Boshqaruv trafigi, nomlarni aniqlash va qo'llab-quvvatlanadigan veb bo'lmagan operatsiyalar ham joylashtirish siyosatida ataylab ko'rib chiqilishini talab qiladi.
Protokol qamrovi muhim. TCP qoidasi o'z-o'zidan UDP trafigini, jumladan QUICni tavsiflamaydi. Trafikni ushlash boshqa loyiha; aniq HTTPS proksi veb-sayt sessiyasini shifrlashdan ochmasdan CONNECT taqdim eta oladi.
Qoidalar to'plamini tahrirlashdan oldin mo'ljallangan ulanishlarni xaritalang. Brauzer afzalligi ishtirok etuvchi mijozlar uchun marshrut tanlaydi. Tarmoq majburlashi qaysi boshqa marshrutlar muvaffaqiyatli bo'lishi mumkinligini hal qiladi. Ikkalasini ham faqat proksiga muvaffaqiyatli kirishdan xulosa qilmaslik kerak.