Agordi apartajn akreditaĵojn por gepatra prokurilo de Squid
Donu al Squid 6.13 propran suprenfluan ensaluton anstataŭ supozi ke la klienta prokurilpasvorto estu transdonata al alia funkciiganto.
La ensaluto de uzanto al via Squid-servo kaj la ensaluto de Squid al ĝia gepatro uzas malsamajn akreditaĵojn. La gepatro povas aparteni al alia funkciiganto aŭ uzi alian kontodatumbazon. Akcepti klientan pasvorton ne signifas ke vi devas transdoni ĝin supren.
Squid 6.13 povas aldoni statikan ensaluton al gepatra difino:
cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnlyLa supraj adreso kaj pasvorto estas dokumentaj ekzemploj. Aldonu la ensaluton al la ekzistanta gepatra difino anstataŭ hazarde krei duan samtavolon. Konservu la apartan vojigan politikon kiu decidas kiuj petoj devas uzi ĉi tiun gepatron.
Apartigu la kontajn ampleksojn
La subenfluaj agordoj auth_param validigas klientojn de via Squid-instanco. La login-opcio de la samtavolo liveras akreditaĵojn por alia salto. Ŝanĝi unu ne aŭtomate ĝisdatigas la alian.
Sekvu la dokumentitajn aŭtentikigajn postulojn de la gepatro. Ĉi tiu linio ne estas kompleta agordo por ĉiu konektorientita aŭtentikiga skemo. Se la gepatro atendas NTLM aŭ Negotiate, kontrolu la subtenatan samtavolan aranĝon anstataŭ ripete ŝanĝi la pasvorton en ĉi tiu kampo.
Squid ankaŭ havas akreditaĵ-transdonajn opciojn kiel PASS kaj PASSTHRU. Ilia signifo malsamas al dediĉita suprenflua konto kaj ili povas malkaŝi klientajn aŭtentikigajn informojn al la samtavolo. Ne elektu ilin kiel ŝparvojon kiam la dezajno uzas apartajn kontojn.
Protektu la agordon kaj testu la ĝustan salton
La statika sekreto estas konservita en la agordo. Limigu aliron al dosieroj kaj sekurkopioj kaj forigu sentemajn datumojn el analizila aŭ sencimiga eligo antaŭ kundivido. La opcio havas proprajn eskapregulojn: la dokumentaro permesas URL-eskapojn kaj postulas duobligi laŭvortan procentosignon.
Se klientoj sukcese aŭtentikiĝas sed plusenditaj petoj ankoraŭ malsukcesas ĉe la gepatro, inspektu tiun suprenfluan interŝanĝon kaj konton. Apartigu ankaŭ la transportan protekton kliento–Squid kaj Squid–gepatro; ĉifri la unuan konekton ne aŭtomate sekurigas la duan.