Squid-aflytning kontra eksplicit proxy-godkendelse
Forklar hvorfor almindelig eksplicit proxy-godkendelse ikke bare kan føjes til en Squid-aflytningslytter.
En eksplicit proxy-klient ved, at den taler med en proxy. En aflyttet browser tror, at den har forbindelse til webstedet. Den forskel er central for godkendelse.
Normal proxy-godkendelse bruger en proxy-udfordring og et proxy-autorisationssvar. En klient, der ikke valgte en proxy, bør ikke i flæng sende proxy-legitimationsoplysninger til en uventet mellemmand.
Squids vejledning om aflytning understøtter derfor ikke blot at kombinere proxy_auth med aflytningstilstand. En fungerende Basic-godkendelseshjælper ændrer ikke, hvad browseren mener den fjerneste endepunkt er.
Hvis identificerede brugere har brug for en normal godkendt videresendende proxy, skal du konfigurere klienterne eksplicit, direkte eller via en passende administreret proxy-konfiguration. Hold den lytter og dens godkendelsespolitik adskilt fra en aflytningslytter.
En godkendelsesportal, et identitetssystem på netværksniveau eller en TLS-aflytningsordning er et andet design med andre krav til tillid og udrulning. Det er ikke en rettelse på én linje for den manglende eksplicitte proxy-udveksling.
Løs ikke fraværet af en anmodning ved at gøre den aflyttede tjeneste offentlig eller tillade enhver klient. Afgør først, om kravet er eksplicit brugergodkendelse eller aflytning af trafik, der aldrig blev konfigureret til en proxy. De kræver forskellige antagelser.