Může soukromý proxy přijímat pouze vaši aplikaci?
Vysvětluje meze omezení podle názvu aplikace a User-Agentu a rozlišuje vlastnictví přihlašovacích údajů od důkazu konkrétního spustitelného programu.
Dopředný proxy může vyžadovat přihlašovací údaje, omezit zdrojové sítě a uplatňovat politiku cíle. Tyto kontroly však neprokazují, že volající je jeden konkrétní spustitelný program.
User-Agent nebo vlastní hlavičku poskytuje klient a lze ji zkopírovat. Název aplikace v požadavku proto není vhodný jako jediná brána k soukromému proxy.
Používejte řízení přístupu, které vyjadřuje to, co skutečně můžete ověřit: autorizovaný účet, povolené síťové umístění a zamýšlené cíle. Chraňte a odvolávejte přihlašovací údaje klienta prostřednictvím obvyklého návrhu aplikace pro práci s tajemstvími. Poté ověřte povolené a odmítnuté požadavky proti zamýšlené hranici přístupu.
I silnější autentizace klienta prokazuje vlastnictví schváleného klíče nebo přihlašovacího údaje. Neměla by být popisována jako absolutní záruka, že tento údaj nemůže použít žádný jiný program.
Pokud je požadavkem vynucení integrity spravovaných zařízení nebo aplikací, označte to jako další systémový požadavek. Neslibujte to pravidlem hlavičky v Squidu, které pouze rozpoznává řetězec, jejž volající zvolil odeslat.