Squid-en guraso proxyarentzat kredentzial bereiziak ezarri

Eman Squid 6.13-ri goragoko proxyaren kontu propioa, bezeroaren pasahitza beste operadore bati bidali behar zaiola suposatu gabe.

Erabiltzaileak zure Squid zerbitzuan sartzeko eta Squid-ek gurasoan sartzeko kredentzialak desberdinak dira. Gurasoa beste operadore batena izan daiteke edo beste kontu-datu-base bat erabil dezake. Bezeroaren pasahitza onartzeak ez du esan nahi gorantz pasatu behar duzunik.

Squid 6.13-k saio-hasiera estatikoa gehi diezaioke gurasoaren definizioari:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Goiko helbidea eta pasahitza dokumentazioko adibideak dira. Gehitu saio-hasiera lehendik dagoen gurasoaren definizioari, nahi gabe bigarren peer bat sortu ordez. Mantendu zein eskaerak guraso hori erabili behar duen erabakitzen duen bideratze-politika bereizia.

Bereizi kontuen esparruak

Beheragoko auth_param ezarpenek zure Squid instantziaren bezeroak balioztatzen dituzte. Peer-aren login aukerak beste jauzi baterako kredentzialak ematen ditu. Bata aldatzeak ez du bestea automatikoki eguneratzen.

Bete gurasoaren dokumentatutako autentifikazio-eskakizunak. Lerro hau ez da konexiora bideratutako autentifikazio-eskema guztien konfigurazio osoa. Gurasoak NTLM edo Negotiate espero badu, egiaztatu onartutako peer-antolaketa, eremu honetako pasahitza behin eta berriz aldatu ordez.

Squid-ek PASS eta PASSTHRU bezalako kredentzialak pasatzeko aukerak ere baditu. Haien semantika goragoko kontu dedikatu batenaz bestelakoa da, eta bezeroaren autentifikazio-informazioa peer-ari erakuts diezaiokete. Ez hautatu lasterbide gisa diseinuak kontu bereiziak erabiltzen baditu.

Babestu konfigurazioa eta probatu jauzi zuzena

Sekretu estatikoa konfigurazioan gordetzen da. Mugatu fitxategi eta babeskopien sarbidea, eta kendu datu sentikorrak analizatzailearen edo arazketaren irteeratik partekatu aurretik. Aukerak ihes-arau propioak ditu: dokumentazioak URL ihesak onartzen ditu eta ehuneko ikur literala bikoiztea eskatzen du.

Bezeroak autentifikatzen badira baina birbidalitako eskaerek gurasoan huts egiten jarraitzen badute, aztertu goragoko truke hori eta kontua. Bereizi bezero–Squid eta Squid–guraso garraio-babesa ere: lehen konexioa zifratzeak ez du bigarrena automatikoki babesten.

Erlazionatutako artikuluak