Les versions de Tinyproxy que admeten BasicAuth poden exigir un inici de sessió abans de permetre l'accés al proxy. Una entrada de configuració té aquest aspecte:

BasicAuth alex replace_with_a_private_password

Feu servir el manual que s'entrega amb la vostra versió. L'analitzador de Tinyproxy 1.11.1 ja inclou BasicAuth, mentre que debats més antics poden ser anteriors a aquesta funció.

Protegiu el fitxer de configuració: aquesta entrada conté una contrasenya utilitzable. El paràmetre User del sistema operatiu del dimoni tria el seu compte de procés, no un inici de sessió al proxy.

Accés dels clients i transport

Manteniu les regles Allow i Deny previstes al costat de l'autenticació. Els paràmetres d'accés de clients de Tinyproxy continuen separats de la comprovació del compte. Restringeixen els clients admissibles; BasicAuth verifica les seves credencials.

L'autenticació HTTP Basic no ofereix cap xifratge de transport. El túnel HTTPS de destinació no pot protegir un inici de sessió ja intercanviat amb un proxy en text clar. Un túnel SSH cap a un Tinyproxy que només escolta a loopback és un camí protegit possible.

Si el navegador continua demanant-ho, compareu les credencials facilitades amb la configuració efectiva i confirmeu que la versió en execució admet la directiva.

Articles relacionats