BasicAuth-passvortoj en Tinyproxy

Tinyproxy-eldonoj, kiuj subtenas BasicAuth, povas postuli ensaluton antaŭ ol permesi proksian aliron. Agorda rikordo aspektas tiel:

BasicAuth alex replace_with_a_private_password

Uzu la manlibron liveritan kun via eldono. La analizilo de Tinyproxy 1.11.1 jam enhavas BasicAuth, dum pli malnovaj diskutoj povas antaŭi ĉi tiun funkcion.

Protektu la agordan dosieron: ĉi tiu rikordo enhavas uzeblan pasvorton. La User-agordo de la operaciumo de la demono elektas ĝian procezan konton, ne proksian ensaluton.

Klienta aliro kaj transporto

Konservu la celitajn regulojn Allow kaj Deny apud la aŭtentikigo. La agordoj de klienta aliro en Tinyproxy restas apartaj de la kontkontrolo. Ili limigas taŭgajn klientojn; BasicAuth kontrolas iliajn legitimilojn.

HTTP Basic-a aŭtentikigo ne donas transportan ĉifradon. La HTTPS-tunelo de la celo ne povas protekti ensaluton jam interŝanĝitan kun klarteksta proksio. SSH-tunelo al Tinyproxy aŭskultanta nur sur loopback estas unu ebla protektita vojo.

Se la retumilo daŭre demandas, komparu la donitajn legitimilojn kun la efektiva agordo kaj konfirmu, ke la kuranta eldono subtenas la direktivon.