Gosod manylion mewngofnodi ar wahân ar gyfer rhiant Squid

Mae manylion mewngofnodi defnyddiwr i’ch gwasanaeth Squid a rhai Squid i’w riant yn wahanol. Gall y rhiant berthyn i weithredwr arall neu ddefnyddio cronfa gyfrifon wahanol. Nid yw derbyn cyfrinair cleient yn golygu y dylech ei anfon i fyny’r llif.

Gall Squid 6.13 ychwanegu manylion mewngofnodi statig at ddiffiniad rhiant:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Enghreifftiau dogfennaeth yw’r cyfeiriad a’r cyfrinair uchod. Ychwanegwch y manylion at ddiffiniad presennol y rhiant yn hytrach na chreu ail gymar ar ddamwain. Cadwch y polisi llwybro ar wahân sy’n penderfynu pa geisiadau sy’n gorfod defnyddio’r rhiant hwn.

Cadwch gwmpasau’r cyfrifon ar wahân

Mae’r gosodiadau auth_param i lawr y llif yn dilysu cleientiaid eich enghraifft Squid. Mae opsiwn login y cymar yn darparu manylion ar gyfer naid arall. Nid yw newid un yn diweddaru’r llall yn awtomatig.

Dilynwch ofynion dilysu dogfenedig y rhiant. Nid yw’r llinell hon yn gyfluniad cyflawn ar gyfer pob cynllun dilysu sy’n seiliedig ar gysylltiad. Os yw’r rhiant yn disgwyl NTLM neu Negotiate, gwiriwch y trefniant cymar a gefnogir yn lle newid cyfrinair y maes dro ar ôl tro.

Mae gan Squid hefyd opsiynau trosglwyddo manylion fel PASS a PASSTHRU. Mae eu hystyr yn wahanol i gyfrif penodol i fyny’r llif a gallant ddatgelu gwybodaeth ddilysu’r cleient i’r cymar. Peidiwch â’u dewis fel llwybr byr pan fo’r dyluniad yn defnyddio cyfrifon ar wahân.

Diogelwch y cyfluniad a phrofwch y naid gywir

Mae’r gyfrinach statig yn cael ei storio yn y cyfluniad. Cyfyngwch fynediad at ffeiliau a chopïau wrth gefn a glanhewch allbwn dosrannu neu ddadfygio cyn ei rannu. Mae gan yr opsiwn ei reolau dianc ei hun: mae’r ddogfennaeth yn caniatáu dilyniannau dianc URL ac yn mynnu dyblu nod canran llythrennol.

Os yw cleientiaid yn dilysu ond mae ceisiadau a anfonwyd ymlaen yn dal i fethu wrth y rhiant, archwiliwch y cyfnewid i fyny’r llif a’r cyfrif hwnnw. Cadwch ddiogelwch cludiant cleient–Squid a Squid–rhiant ar wahân hefyd; nid yw amgryptio’r cysylltiad cyntaf yn diogelu’r ail yn awtomatig.