Apache ProxyRemote প্ৰমাণ-পত্ৰ বনাম proxy-chain-auth

এজন ক্লায়েণ্টে এটা একাউণ্টেৰে Apache ফৰৱাৰ্ড প্ৰক্সীত প্ৰমাণিত হ’ব পাৰে, যদিও Apache-য়ে আন এটা একাউণ্টেৰে পেৰেণ্ট প্ৰক্সীত প্ৰমাণিত হয়:

client ── client account ── Apache ── parent account ── parent proxy

httpd 2.4.59 বা তাৰ পিছৰ সংস্কৰণত নিৰ্দিষ্ট পেৰেণ্ট একাউণ্টৰ বাবে ProxyRemote-য়ে তৃতীয় এটা আৰ্গুমেণ্ট গ্ৰহণ কৰে:

ProxyRemote "*" "http://parent.example:3128" "parent-user:replace_with_private_password"

ই ইতিমধ্যে থকা এক্সেছ-নিয়ন্ত্ৰিত ফৰৱাৰ্ড-প্ৰক্সী সংৰূপণৰ পূৰক, যেনে এটা ব্যক্তিগত লিচেনাৰ যি ক্লায়েণ্ট IP আৰু প্ৰক্সী লগইন দুয়োটা বিচাৰে। একাউণ্টটো বাছনি কৰা পেৰেণ্টৰ। ইয়াক ধাৰণ কৰা সংৰূপণ সুৰক্ষিত কৰক, আৰু ডিপ্লয়মেণ্টে বিচৰা মিলৰ পৰিসৰ বাছনি কৰক।

Apache-য়ে এই Basic প্ৰমাণ-পত্ৰবোৰ আগতীয়াকৈ পঠিয়ায়, প্ৰথমে চেলেঞ্জৰ বাবে অপেক্ষা নকৰি। ইয়াৰ ফলত পেৰেণ্ট সংযোগৰ পৰিবহন আৰু একাউণ্ট নীতি গুৰুত্বপূৰ্ণ হয়; ৱেবছাইটৰ পিছৰ HTTPS অধিবেশনএ নিজে পেৰেণ্টলৈ যোৱা এটা স্পষ্ট HTTP জাঁপ সুৰক্ষিত নকৰে।

একে ইনকামিং একাউণ্ট কেতিয়া আগবাঢ়িব লাগে

Apache-য়ে সাধাৰণতে নিজৰ ওপৰত থকা প্ৰক্সী প্ৰমাণীকৰণ গ্ৰহণ কৰে। ইয়াৰ পৰিবৰ্তে proxy-chain-auth পৰিৱেশ সংহতিয়ে ক্লায়েণ্টৰ প্ৰক্সী প্ৰমাণ-পত্ৰ পৰৱৰ্তী প্ৰক্সীলৈ আগবঢ়াবলৈ অনুমতি দিয়ে:

SetEnv proxy-chain-auth On

এইটো কেৱল ইচ্ছাকৃতভাৱে শ্বেয়াৰ কৰা প্ৰমাণীকৰণ শৃংখলাৰ বাবে উপযুক্ত। ই ইনকামিং একাউণ্টৰ সামগ্ৰী আগলৈ পঠিয়ায়; ই ভিন্ন পেৰেণ্ট ব্যৱহাৰকৰ্তাৰ নাম আৰু পাছৱৰ্ড সৃষ্টি নকৰে।

ProxyRemote-ৰ স্পষ্ট credential আৰ্গুমেণ্টৰ সৈতে proxy-chain-auth-ৰ কোনো প্ৰভাৱ নাই। যিটো পাছৱৰ্ডে কাম কৰে সেয়া বাছনি হ’ব বুলি আশা কৰি দুয়োটা সংহতি স্তৰ নকৰি credential-ৰ উৎস সচেতনভাৱে বাছনি কৰক।

এই কৌশলবোৰে প্ৰক্সী জাঁপ প্ৰমাণিত কৰে। গন্তব্য ৱেবছাইটৰ Authorization হেডাৰ এটা পৃথক বিনিময় হৈয়ে থাকে।