Gửi mỗi người nghe Squid 7 tới Proxy gốc của chính nó

Đối với Squid 7, hãy đặt tên cho từng trình nghe đến và giới hạn tài khoản gốc nào đủ điều kiện cho các yêu cầu của nó:

http_port 3128 name=route_a
http_port 3129 name=route_b
acl via_a myportname route_a
acl via_b myportname route_b
cache_peer parent-a.example.net parent 8080 0 no-query name=parent_a
cache_peer parent-b.example.net parent 8080 0 no-query name=parent_b
cache_peer_access parent_a allow via_a
cache_peer_access parent_a deny all
cache_peer_access parent_b allow via_b
cache_peer_access parent_b deny all

Duy trì quyền truy cập đã được xác thực của ứng dụng khách và yêu cầu tài khoản gốc được định cấu hình riêng. Đoạn định tuyến này chọn các đồng nghiệp đủ điều kiện; nó không ủy quyền cho khách hàng hoặc cung cấp thông tin xác thực của phụ huynh. Đối với thử nghiệm đích công khai được phép không có thông tin đăng nhập proxy gốc được định cấu hình, danh sách proxy HTTP sẽ cung cấp các ứng cử viên ngang hàng công khai.

Việc thu hẹp các đồng nghiệp đủ điều kiện không cấm chuyển tiếp trực tiếp. Nếu những lần thoát đó bị cấm đối với các yêu cầu đã chọn, hãy thêm:

never_direct allow via_a
never_direct allow via_b

Xem lại các quy tắc always_direct trước đó và cấu hình lựa chọn gốc đầy đủ. Xác định xem liệu cấp độ gốc được chỉ định không có sẵn có phải khiến quá trình chuyển tiếp không thành công hay liệu có tồn tại một tuyến đường được phê duyệt rõ ràng khác hay không. Yêu cầu chuyển tiếp có kiểm soát và so sánh gốc không có sẵn có thể kiểm tra kết quả đã chọn đó; riêng một trang thành công có thể ẩn một dự phòng sai.

IP công khai cuối cùng thuộc về kết nối ra bên ngoài cuối cùng. Hai cha mẹ khác nhau có thể chia sẻ một lối ra NAT, vì vậy hãy xác minh địa chỉ đó một cách riêng biệt với lựa chọn người nghe và ngang hàng.

Sử dụng tham chiếu ngang hàng để biết chi tiết xác thực/truyền tải. Các giao diện này áp dụng cho Squid 7 và các bản phát hành hỗ trợ trước đó; chúng không có sẵn ở dạng không thay đổi trong Squid 8.