Stel aparte aanmeldbesonderhede vir ’n Squid-ouerproxy
Gee Squid 6.13 sy eie stroomopproxyrekening eerder as om aan te neem dat die kliënt se proxywagwoord na ’n ander operateur moet gaan.
’n Gebruiker se aanmelding by jou Squid-diens en Squid se aanmelding by sy ouer gebruik verskillende besonderhede. Die ouer kan aan ’n ander operateur behoort of ’n ander rekeningdatabasis gebruik. Om ’n kliëntwagwoord te aanvaar beteken nie dat jy dit stroomop moet deurgee nie.
Squid 6.13 kan ’n statiese aanmelding by ’n ouerdefinisie voeg:
cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnlyDie adres en wagwoord hier bo is dokumentasievoorbeelde. Voeg die aanmelding by die bestaande ouerdefinisie eerder as om per ongeluk ’n tweede peer te skep. Behou die aparte roetebeleid wat bepaal watter versoeke hierdie ouer moet gebruik.
Hou die rekeningomvange apart
Die stroomaf-auth_param-instellings valideer kliënte van jou Squid-instansie. Die peer se login-opsie gee besonderhede vir ’n ander sprong. Verandering van die een werk nie die ander outomaties by nie.
Volg die ouer se gedokumenteerde verifikasievereistes. Dié reël is nie ’n volledige opstelling vir elke verbindingsgerigte verifikasieskema nie. As die ouer NTLM of Negotiate verwag, kontroleer die ondersteunde peeropstelling eerder as om die wagwoord in die veld aanhoudend te verander.
Squid het ook opsies soos PASS en PASSTHRU om besonderhede deur te gee. Hulle betekenis verskil van ’n toegewyde stroomoprekening en kan die kliënt se verifikasie-inligting aan die peer blootstel. Moenie hulle as kortpad kies as aparte rekeninge beoog word nie.
Beskerm die opstelling en toets die regte sprong
Die statiese geheim word in die opstelling gestoor. Beperk toegang tot lêers en rugsteune en verwyder sensitiewe data uit ontleder- of ontfoutuitvoer voor deling. Die opsie het eie ontsnapreëls: die dokumentasie laat URL-ontsnappings toe en vereis dat ’n letterlike persentasieteken verdubbel word.
As kliënte suksesvol aanmeld maar aangestuurde versoeke steeds by die ouer misluk, ondersoek daardie stroomopuitruiling en rekening. Hou ook die vervoerbeskerming kliënt–Squid en Squid–ouer apart; enkripsie van die eerste verbinding beveilig nie die tweede outomaties nie.