Proxy cha Squid có cần cổng ICP không?
Kết nối Squid với một proxy cha HTTP thông thường mà không nhầm lẫn việc chuyển tiếp HTTP với lưu lượng truy vấn bộ đệm tùy chọn.
Dịch vụ thượng nguồn của bạn cung cấp một cổng proxy HTTP. Cú pháp cache_peer của Squid yêu cầu hai. Trường thêm dành cho các truy vấn bộ đệm, không phải kết nối chuyển tiếp thứ hai bắt buộc.
cache_peer parent.example parent 8080 0 no-query name=office_parentỞ đây 8080 mang các yêu cầu proxy HTTP. Số không chiếm trường cổng truy vấn; no-query tắt các truy vấn ICP tới peer này. Proxy cha không cần triển khai ICP.
Nhưng nó phải nói giao thức proxy HTTP. Nếu proxy cha sẽ công khai, danh sách proxy HTTP cung cấp các ứng viên HTTP để kiểm tra. Cổng SOCKS không thay thế được. Với HTTPS, hãy kiểm tra xem proxy cha có cho phép đích CONNECT cần thiết không; hỗ trợ ICP không liên quan.
Hãy tách biệt kiểm soát truy cập và chính sách định tuyến tiếp theo. Việc khai báo peer này không cấp quyền cho máy khách và cũng không cấm quay lại trực tiếp. Giữ các quy tắc http_access, chọn peer và never_direct phù hợp cho các yêu cầu dự định.
Đổi cổng ICP không thể sửa một lần đăng nhập proxy bị từ chối hay một đích CONNECT bị chặn.