ক্লায়েন্ট হোস্টের প্রশাসকের কাছ থেকে প্রক্সি পাসওয়ার্ড লুকানো কি সম্ভব?
যে হোস্টে গোপন তথ্যটি ব্যবহৃত হয়, সেখানকার প্রশাসকদের সঙ্গে মানানসই প্রক্সি ক্রেডেনশিয়ালের পরিসর বেছে নিন।
«অন্য ব্যবহারকারীদের এই ফাইল থেকে দূরে রাখা» এবং «এই সার্ভার যাঁরা পরিচালনা করেন তাঁদের কাছ থেকে পাসওয়ার্ড গোপন করা» দুটি আলাদা প্রয়োজন।
অনুমতি, পরিচালিত ক্রেডেনশিয়াল ও সম্পাদিত ডায়াগনস্টিকস প্রথমটিতে সাহায্য করে। এগুলি কনফিগারেশন, ব্যাকআপ, কমান্ড আর্গুমেন্ট ও পরিবেশ ডাম্পের মাধ্যমে অনিচ্ছাকৃত প্রকাশ কমায়।
দ্বিতীয়টির জন্য জিজ্ঞাসা করুন, ওই প্রশাসকরা কী নিয়ন্ত্রণ করেন। লিনাক্স ক্যাপাবিলিটি ও সীমাবদ্ধতা নির্দিষ্ট ভূমিকা সীমিত করতে পারে। যে ব্যক্তি প্রক্সি ক্লায়েন্ট প্রতিস্থাপন করতে, তার সূচনা বদলাতে বা তার সম্পাদন পরিদর্শন করতে পারে, সে ফাইল পড়া সাধারণ অ্যাকাউন্টের চেয়ে ভিন্ন প্রতিপক্ষ।
একটি পরিষেবাকে শেষ পর্যন্ত ক্রেডেনশিয়ালটি ব্যবহার করতে হয়। ব্যবহারযোগ্য ডিক্রিপশন পথ একই প্রশাসকের নিয়ন্ত্রণে রেখে এটি এনক্রিপ্ট করা অনুপস্থিত সীমাটি তৈরি করে না।
অবহিতহীন মেশিনকে উপযুক্ত পরিসরের পরিষেবা ক্রেডেনশিয়াল দিন, আলাদা রোটেশন ও প্রত্যাহারসহ। যদি কোনো কাজ ওই মেশিনের প্রশাসকদের নিয়ন্ত্রণের বাইরে থাকা প্রয়োজন হয়, তবে তা আলাদাভাবে পরিচালিত সীমার পিছনে রাখুন। স্থানীয়ভাবে সংরক্ষিত কপি সুরক্ষিত রাখুন; শুধু দাবি করবেন না যে তার অনুমতি দুটি প্রয়োজনই সমাধান করে।