Squid müdaxiləsi və açıq proxy autentifikasiyası
Adi açıq proxy autentifikasiyasının Squid müdaxilə dinləyicisinə sadəcə əlavə edilə bilmədiyini izah edin.
Açıq proxy müştərisi proxy ilə danışdığını bilir. Müdaxilə olunmuş brauzer isə veb-sayta qoşulduğunu düşünür. Bu fərq autentifikasiyanın əsasını təşkil edir.
Adi proxy autentifikasiyası proxy çağırışı və proxy avtorizasiya cavabından istifadə edir. Proxy seçməmiş müştəri proxy etimad məlumatlarını gözlənilməz bir vasitəçiyə sadəcə göndərməməlidir.
Buna görə Squid-in müdaxilə təlimatı proxy_auth ilə müdaxilə rejimini sadəcə birləşdirməyi dəstəkləmir. İşləyən Basic autentifikasiya köməkçisi brauzerin uzaq son nöqtə barədə düşündüyünü dəyişmir.
Əgər müəyyən edilmiş istifadəçilərə adi autentifikasiyalı forvard proxy lazımdırsa, müştəriləri açıq şəkildə, birbaşa və ya uyğun idarə olunan proxy konfiqurasiyası ilə konfiqurasiya edin. O dinləyicini və onun autentifikasiya siyasətini müdaxilə dinləyicisindən ayrı saxlayın.
Autentifikasiya portalı, şəbəkə səviyyəli kimlik sistemi və ya TLS müdaxilə quruluşu fərqli etimad və yerləşdirmə tələbləri olan başqa bir dizayndır. Bu, itkin açıq-proxy mübadiləsi üçün bir sətirlik düzəliş deyil.
Sorğunun olmamasını müdaxilə olunan xidməti açıq etməklə və ya hər müştəriyə icazə verməklə həll etməyin. Əvvəlcə tələbin açıq istifadəçi autentifikasiyası, yoxsa heç vaxt proxy üçün konfiqurasiya edilməmiş trafikin müdaxiləsi olduğunu müəyyən edin. Onlar fərqli fərziyyələr tələb edir.