Squidi pealtkuulamine versus selgesõnaline puhverserveri autentimine
Selgitage, miks tavalist selgesõnalist puhverserveri autentimist ei saa lihtsalt Squidi pealtkuulamise kuulajale lisada.
Selgesõnalise puhverserveri klient teab, et räägib puhverserveriga. Pealtkuulatud brauser arvab, et ühendus on veebisaidiga. See erinevus on autentimise seisukohalt keskne.
Tavaline puhverserveri autentimine kasutab puhverserveri väljakutset ja puhverserveri volitamise vastust. Klient, kes puhverserverit ei valinud, ei peaks puhverserveri volitusi hooletult saatma ootamatule vahendajale.
Seetõttu ei toeta Squidi pealtkuulamise juhend proxy_auth lihtsat ühendamist pealtkuulamise režiimiga. Töötav Basic-autentimise abiline ei muuda seda, mida brauser peab kaugühenduse lõpp-punktiks.
Kui tuvastatud kasutajad vajavad tavalist autenditud edastavat puhverserverit, seadistage kliendid selgesõnaliselt, kas otse või sobiva hallatava puhverserveri konfiguratsiooni kaudu. Hoidke see kuulaja ja selle autentimispoliitika pealtkuulamise kuulajast eraldi.
Autentimisportaal, võrgu tasandi identiteedisüsteem või TLS-i pealtkuulamise lahendus on teine lahendus, millel on teistsugused usalduse ja juurutamise nõuded. See ei ole üherealise parandus puuduva selgesõnalise puhverserveri vahetuse jaoks.
Ärge lahendage päringu puudumist sellega, et muudate pealtkuulatud teenuse avalikuks või lubate iga kliendi. Otsustage esmalt, kas nõue on selgesõnaline kasutaja autentimine või sellise liikluse pealtkuulamine, mida ei olnud kunagi puhverserveri jaoks seadistatud. Need vajavad erinevaid eeldusi.