איבערפירן Squid דורך א DigitalOcean TCP load balancer

ניצט צוגעפאסטע TCP אריינ- און ציל-פראטאקאלן פאר אן עקזיסטירנדיקע DigitalOcean רעסורס ווען דער וועג דארף האלטן forward HTTP און CONNECT.

פאר אן עקזיסטירנדיקער DigitalOcean load balancer רעסורס, האַלט דעם פראקסי בייט-שטראם פונעם קליענט מיט צוגעפאסטע TCP פראטאקאלן:

forwarding_rule {
  entry_port      = 3128
  entry_protocol  = "tcp"
  target_port     = 3128
  target_protocol = "tcp"
}

האַלט דאס עכטע ציל, נעצווערק באגרעניצונגען און געזונט-טשעקס ארום דעם פֿראגמענט. דער קליענט ניצט די אדרעס פונעם load balancer און Squid באקומט דעם שטראם אויף זיין ליסנער.

א forward פראקסי אננעמט HTTP צילן אין אבסאלוטער פֿארעם און CONNECT פֿאר HTTPS. דער געוויינלעכער HTTP load balancing מאדוס מוז קלאר שטיצן יענע שמועסן; רופן דעם ליסנער HTTP באווייזט נישט יענע קאמפאטיביליטעט.

באוואַזשע מער ווי דעם פארט: א TCP געזונט-טשעק באווייזט אננעמען, בשעת אן אויטענטיפֿיצירטער CONNECT צו אן ערלויבט ציל פראבט דעם פראקסי קאנטראקט.

טשעק די מקור-אדרעס וואס Squid זעט איידער איר פארלאזט זיך אויף IP אויטאריזאציע. PROXY-פראטאקאל מעטאַדאטע, אויב געניצט, פֿאדערט שטיצע אויף ביידע ענדן און לייגט צו בייטן פֿאר דער פראקסי בקשה. ליידיקט לעבעדיקע טונעלן בכוונה בעטן יענע ציל-אויפהאלטונג; זייער פראצעס פלוצלינג אראפנעמען שטעלט זיי אפ.

פֿאַרבונדענע אַרטיקלען