Hesla BasicAuth v Tinyproxy

Nastavte BasicAuth ve verzi Tinyproxy, která jej podporuje, zachovejte omezení klientů a chraňte přihlášení k proxy.

Vydání Tinyproxy, která podporují BasicAuth, mohou vyžadovat přihlášení před povolením přístupu k proxy. Záznam v konfiguraci vypadá takto:

BasicAuth alex replace_with_a_private_password

Použijte příručku dodanou s vaším vydáním. Parser Tinyproxy 1.11.1 už BasicAuth obsahuje, zatímco starší diskuse mohou být před touto funkcí.

Chraňte konfigurační soubor: tento záznam obsahuje použitelné heslo. Nastavení User operačního systému démona vybírá jeho procesní účet, nikoli přihlášení k proxy.

Přístup klientů a přenos

Zachovejte zamýšlená pravidla Allow a Deny vedle autentizace. Nastavení přístupu klientů v Tinyproxy zůstávají oddělená od kontroly účtu. Omezují způsobilé klienty; BasicAuth ověřuje jejich přihlašovací údaje.

Autentizace HTTP Basic neposkytuje žádné šifrování přenosu. Tunel HTTPS k cíli nemůže ochránit přihlášení, které už bylo vyměněno s proxy v čistém textu. SSH tunel k Tinyproxy naslouchajícímu jen na loopbacku je jedna z možných chráněných cest.

Pokud prohlížeč stále žádá o přihlášení, porovnejte zadané údaje s účinnou konfigurací a ověřte, že běžící vydání tuto direktivu podporuje.

Související články