Las versiones de Tinyproxy que admiten BasicAuth pueden exigir un inicio de sesión antes de permitir el acceso al proxy. Una entrada de configuración se ve así:

BasicAuth alex replace_with_a_private_password

Use el manual que se distribuye con su versión. El analizador de Tinyproxy 1.11.1 ya incluye BasicAuth, mientras que los debates más antiguos pueden ser anteriores a esta función.

Proteja el archivo de configuración: esta entrada contiene una contraseña utilizable. El ajuste User del sistema operativo del demonio selecciona su cuenta de proceso, no un inicio de sesión del proxy.

Acceso de clientes y transporte

Mantenga las reglas Allow y Deny previstas junto con la autenticación. Los ajustes de acceso de clientes de Tinyproxy siguen separados de la comprobación de la cuenta. Restringen qué clientes son admisibles; BasicAuth verifica sus credenciales.

La autenticación HTTP Basic no ofrece cifrado de transporte. El túnel HTTPS del destino no puede proteger un inicio de sesión que ya se intercambió con un proxy en texto claro. Un túnel SSH hacia un Tinyproxy que solo escucha en loopback es una vía protegida posible.

Si el navegador sigue pidiendo, compare las credenciales facilitadas con la configuración efectiva y confirme que la versión en ejecución admite la directiva.

Artículos relacionados