Transparentnejsi proxy cache?

[David Rohleder]

Lazo at Patria.CZ (Lazo Igor) writes:

> > : Vubec mne nenapadlo, ze by cache mohla komunikavat se serverem
> > : na ucet klienta bez jeho vedomi. To by bylo pomerne velke zverstvo,
> > : nemyslite ?
> >
> > 	Nikoliv. Stejne by ten pozadavek na server sel. Jde jen o to,
> > jestli musi jit pokazde, nebo ne. Server nic nepozna, klient nic nepozna.
> > Je to opravdu transparentni.
> >
> Ja se obavam, ze odpoved z www serveru muze prijit
> z libovolneho smeru. Tzn. pokud prijde odjinud,
> routovaci system site obsahujici cache nemusi
> tuto odpoved prohnat skrz cache. Zalezi na topologii.

Zalezi na topologii a na rozhodnuti spravce site.

>
> > : Zatimco situaci ve vlastni siti mate pomerne pod kontrolou,
> > : co se vam odkud vrati zvenci nemuzete nikdy predpokladat.
> > : Proc chcete zanedbat pripady, kdy pakety v nejake cizi siti jdou
> > : ruznymi cestami pro ruzne smery ? Server v takove siti by vase
> > : cache nemusela zvladnout.
> >
> > 	Protoze sit, kde pakety nejdou pres ten jeden konkretni router,
> > nemuze pouzivat ani klasickou transparentni proxy cache.
> >
> Ja myslim, ze ano. Prave tim, ze mate kontrolu nad routovacim
> systemem, donutite odchozi pakety www klienta, aby sly pres
> klasickou transparentni cache. Prichozi pakety at uz prijdou
> odkudkoli, smeruji vzdy dobre, protoze kazdy prichozi paket
> ma spravnou "nefantomovou" cilovou adresu. Tzn. i kdyz paket
> prijde z jineho smeru, routovaci system ho nasmeruje na
> cache, nebot ta "mluvi ven svym jmenem" a odchozi paket
> podepsala svou IP adresou.
>
> Dejme tomu, ze mate system, ktery ma dve spojeni ven.
> Cache je na spojeni A. Routovani je nastaveno tak, ze vsechno
> odchazi pres A, tudiz pres cache. Dejme tomu, ze spojeni B
> je na cizi sit, kde je WWW server. Kdyz komunikujete s timto
> serverem, pakety tam jdou pres A a muzou se vracet pres B.
> ( To uz nezavisi na vas. ) Soucasna kvazitransparentni cache
> se s tim lehce vyrovna. Opravdova transparentni cache selze.
> ( Server nebude dostupny )
>

Bylo by to sice komplikovanejsi, ale kdyz mam dva routery se dvema
linkami, tak zajistim, aby vsechny pakety prochazejici jak routerem A,
tak routerem B, ktere maji source port WWW (80) sly na transparentni
cache. Neni to az zas tak slozite.

V soucasnosti muze vypadat transparentni cache treba takto:

  linka ven
    |
    A--Cache
    |
  linky dovnitr

V pripade dvou routeru:

  linka ven         linka ven
    |                 |
    A------Cache------B
    |                 |
        linky dovnitr
-------------------------------------------------------------------------
David Rohleder						davro at ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------