Ìdálẹ́ra proxy bí àkókò ti ń lọ: ṣàyẹ̀wò conntrack àti àwọn ààlà ohun àmúlò

Proxy ń dáhùn lẹ́yìn àtúnbẹ̀rẹ̀. Ní wákàtí bíi mélòó kan lẹ́yìn, àwọn ìsopọ̀ tuntun ń dúró. Àtúnbẹ̀rẹ̀ mìíràn ń ra àkókò ìdákẹ́jẹ́ mìíràn. Àpẹẹrẹ yẹn fi hàn pé ipò kan ń kórajọ, ṣùgbọ́n kò dámọ̀ ipò wo ni ó ní ẹ̀bi.

Ní ojú-ọ̀nà Linux tí ó ń lo títọpin ìsopọ̀, ọ̀kan nínú àwọn olùdíje ni tábìlì conntrack. Ṣàyẹ̀wò àwọn iye tí ó wà tẹ́lẹ̀ wọ̀nyí lórí ẹ̀rọ àti nínú network namespace tí ó ń bójú tó ìrìnàjò:

/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_max

Èkíní ń jábọ̀ àwọn àkọsílẹ̀ ṣíṣàn tí a pín; èkejì ń dín wọn lọ́wọ́. Ìwọ̀nyí kì í ṣe ìṣirò àwọn olùlò Squid tàbí àwọn ìbéèrè HTTP. Ipò ṣíṣàn kérúbù lè wà pẹ́ ju iṣẹ́ àṣesẹ́ ẹ̀rọ-ìṣàmúlò lọ.

Wá àjọṣepọ̀, kì í ṣe nọ́mbà ńlá nìkan

Fi kíkún náà wé ní àkókò pẹ̀lú ìbẹ̀rẹ̀ àwọn ìkùnà ìsopọ̀ tuntun àti àwọn ìfiránṣẹ́ kérúbù tí ó yẹ. Ìṣirò gíga láìsí ẹ̀rí ìkùnà tí ó bá a mu yàtọ̀ sí tábìlì tí ó ń dé ààlà rẹ̀ lẹ́ẹ̀kan sí i ní kété tí àwọn ìbéèrè bá bẹ̀rẹ̀ sí í kọjá àkókò.

Tábìlì lè sin ju proxy lọ. Àwọn iṣẹ́ àdúgbò mìíràn, ìrìnàjò tí a tẹ̀ síwájú tàbí ọ̀nà nẹ́tíwọ́kì mìíràn tí ó ń ṣiṣẹ́ lè kópa. Pípadà títúnbẹ̀rẹ̀ proxy kò fi hàn pé káṣì àwọn ohun Squid ni ó ṣokùnfà.

Jẹ́ kí àwọn àlàyé alátakò wà ní ojú rẹ: àwọn àpèjúwe fáìlì, ìlà àwọn olùrànlọ́wọ́ ìjẹ́rìí, ìdádúró DNS, ìfipá ìrántí àti ẹ̀rọ fáìlì tí ó kún lè burú sí i bí àkókò ti ń lọ. Kọ àkọsílẹ̀ ohun àmúlò wo ni ó ń dàgbà àti iṣẹ́ wo ni ó kọ́kọ́ dáwọ́ dúró. Pípẹ́ àwọn ìsopọ̀ alọ́jọ́ dúró nígbà tí àwọn tuntun ń kùnà jẹ́ ẹ̀rí wúlò, kì í ṣe ìdánimọ̀ fúnra rẹ̀.

Gíga ààlà kan ní iye ìrántí. Kí o tó yí i padà, fi ipò iṣẹ́, network namespace àti agbára tí ó wà lélẹ̀. Pípé àwọn àkókò ìparí kúrù láìronú lè ba àwọn àpéjọ aláìní-iṣẹ́ wúlò jẹ́; pípa gbogbo ipò ìsopọ̀ rẹ́ lè dí ìrìnàjò tí kò ní í ṣe pẹ̀lú rẹ̀ lọ́wọ́.

Àbájáde wúlò ni àlàyé fún kíkórajọ àti ìyípadà agbára tàbí ìyípo ìwàláàyè tí ó bá a mu. Jíjẹ́ àìléwu láti gbé ga kì í ṣe ànímọ́ tí gbogbo ẹ̀rọ proxy ń pín.