Rhyng-gipio Squid yn erbyn dilysu dirprwy benodol
Eglurwch pam na ellir ychwanegu dilysu dirprwy benodol cyffredin at wrandawr rhyng-gipio Squid yn syml.
Mae cleient dirprwy benodol yn gwybod ei fod yn siarad â dirprwy. Mae porwr a ryng-gipiwyd yn meddwl ei fod wedi cysylltu â'r wefan. Mae'r gwahaniaeth hwnnw'n ganolog i ddilysu.
Mae dilysu dirprwy arferol yn defnyddio her dirprwy ac ymateb awdurdodi dirprwy. Ni ddylai cleient na ddewisodd ddirprwy anfon tystlythyrau dirprwy yn ddi-hid at gyfryngwr annisgwyl.
Felly nid yw canllaw rhyng-gipio Squid yn cefnogi cyfuno proxy_auth yn syml â modd rhyng-gipio. Nid yw cynorthwyydd dilysu Basic sy'n gweithio yn newid yr hyn y mae'r porwr yn credu yw'r pen draw o bell.
Os oes angen dirprwy ymlaen dilys ar ddefnyddwyr a adnabuwyd, ffurfweddwch y cleientiaid yn benodol, naill ai'n uniongyrchol neu drwy ffurfweddiad dirprwy a reolir priodol. Cadwch y gwrandawr hwnnw a'i bolisi dilysu ar wahân i wrandawr rhyng-gipio.
Mae porth dilysu, system hunaniaeth ar lefel rhwydwaith, neu drefniant rhyng-gipio TLS yn gynllun arall â gofynion ymddiriedaeth a defnyddio gwahanol. Nid yw'n atgyweiriad un llinell ar gyfer y cyfnewid dirprwy benodol sydd ar goll.
Peidiwch â datrys absenoldeb anogwr drwy wneud y gwasanaeth a ryng-gipiwyd yn gyhoeddus neu drwy ganiatáu pob cleient. Penderfynwch yn gyntaf ai'r gofyniad yw dilysu defnyddiwr penodol ai rhyng-gipio traffig na chafodd ei ffurfweddu erioed ar gyfer dirprwy. Mae angen rhagdybiaethau gwahanol arnynt.