Squid 6.13-ত TLS ফৰৱাৰ্ড-প্ৰক্সি লিছেনাৰ

GnuTLS বা OpenSSL-ৰে নিৰ্মিত Squid 6.13-এ TLS-ৰ জৰিয়তে ফৰৱাৰ্ড-প্ৰক্সি অনুৰোধ ল’ব পাৰে। ই HTTPS গন্তব্যৰ পৃথক ছেছন ইণ্টাৰচেপ্ট নকৰাকৈ ক্লায়েণ্ট–প্ৰক্সি লিংক সুৰক্ষিত কৰে।

1. ক্লায়েণ্টে Squid পাবলৈ ব্যৱহাৰ কৰা হ’ষ্টনামৰ বাবে চাৰ্টিফিকেট লওক। ইয়াৰ ব্যক্তিগত চাবি প্ৰয়োজন হোৱা সেৱা পৰিচয়লৈ সীমিত ৰাখক।
2. আবণ্টিত ঠিকনা আৰু প্ৰকৃত চাৰ্টিফিকেট পথ দি TLS লিছেনাৰ যোগ কৰক:

https_port 192.0.2.10:3129 tls-cert=/etc/squid/proxy-chain.pem tls-key=/etc/squid/proxy-key.pem

ক্লায়েণ্ট অনুমতি তালিকা আৰু গন্তব্যৰ সীমাবদ্ধতা তথা প্ৰমাণীকৰণ নীতি ৰাখক। লিছেনাৰে প্ৰৱেশাধিকাৰ নিদিয়ে। থকা http_port-ও সক্ৰিয় থাকে; সকলো ক্লায়েণ্ট সংযোগত TLS লাগিলে পুৰণি লিছেনাৰ আঁতৰাওক বা সীমিত কৰক। এক্সেলাৰেটৰ, ইণ্টাৰচেপশ্যন বা চাৰ্টিফিকেট সৃষ্টি মোডৰ প্ৰয়োজন নাই।

নিৰ্দিষ্ট সেৱা পুনৰ ল’ড কৰাৰ আগতে কনফিগাৰেশ্যন পাৰ্ছ কৰক। পাৰ্ছাৰ পৰীক্ষাই গঠন আৰু চাৰ্টিফিকেট ল’ড হোৱা যাচাই কৰে, নেটৱৰ্কৰ উপলব্ধতা নহয়। সফল পুনৰ ল’ডৰ পিছত অনুমোদিত ক্লায়েণ্টৰ পৰা TLS এণ্ডপইণ্টেৰে অনুৰোধ কৰক:

curl --proxy https://proxy.example:3129 --proxy-cacert approved-proxy-ca.pem --connect-timeout 5 --max-time 15 https://example.com/

প্ৰকৃত প্ৰক্সি হ’ষ্টনাম আৰু অনুমোদিত CA ফাইল ব্যৱহাৰ কৰক। ৰাজহুৱাভাৱে বিশ্বাসযোগ্য প্ৰক্সি চাৰ্টিফিকেটৰ বাবে নিজা বাণ্ডল নালাগিবও পাৰে। --proxy-cacert-এ প্ৰক্সিৰ বিশ্বাস ছেট কৰি গন্তব্য যাচাই পৃথক ৰাখে; দুয়োটা পৰীক্ষা ৰাখক।

প্ৰকৃত লিছেনাৰ আৰু চাৰ্টিফিকেটৰ নাম চাওক, তাৰ পিছত নাকচ কৰিবলগীয়া নিয়ন্ত্ৰিত উৎসও পৰীক্ষা কৰক। কেৱল সফল পাৰ্ছিঙে ক্লায়েণ্টৰ বিশ্বাস বা প্ৰৱেশৰ সীমা নিশ্চিত নকৰে।