Legg Basic-samgilding afturat einum Squid 6.13-proxy

Set NCSA-hjálparan hjá Squid 6.13 upp, samein loyvda klient-IP og gilda innriting og skil hvat Basic verjir.

Henda mannagongd leggur NCSA-grundaða Basic-samgilding afturat einum kelduavmarkaðum Squid 6.13-proxy. Hjálparin hjá Debian 13 er /usr/lib/squid/basic_ncsa_auth; vátta slóð og tænastukontu fyri tín pakka.

Stovna fyrstu kontuna

Brúka htpasswd-amboðið hjá útgávuni og skriva loyniorðið samvirkið:

sudo htpasswd -c /etc/squid/users proxyuser
sudo chown root:proxy /etc/squid/users
sudo chmod 640 /etc/squid/users

Ognarviðurskiftini ganga út frá tænastubólkinum hjá Debian. Squid skal kunna lesa fíluna; aðrir brúkarar skulu ikki. Lat -c vera burtur fyri seinni kontur, tí tað stovnar nýggja fílu og kann skifta verandi færslur út.

Krev keldu og innriting í somu loyvisreglu

Set hetta aftan á verandi verjur fyri málport, umsiting, localhost og link-local-adressur:

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/users
auth_param basic realm PrivateProxy

acl proxy_client src 198.51.100.27/32
acl logged_in proxy_auth REQUIRED

http_access allow proxy_client logged_in
http_access deny all

Skift klientadressuna út við kelduna, sum Squid sær. Báðar treytir skulu passa. Tak eldri víðar klientloyvisreglur burtur, sum høvdu farið fram við innritingarregluni, men varðveit lurttænasta- og eldveggsavmarkingar.

Greina, endurles og samanber tvær umbønir

sudo squid -k parse -f /etc/squid/squid.conf

Rætta greiningarfeilir og endurles stýrdu Squid-tænastuna áðrenn roynd. Frá loyvdari keldu eigur ein umbøn uttan innritingarupplýsingar at fáa eina samgildingarkrøv. Samanber við eina heimilaða umbøn við veruliga proxyvertsnavninum:

curl --proxy http://proxy.example:3128 --proxy-basic --proxy-user proxyuser --noproxy '' --connect-timeout 5 --max-time 15 https://example.com/

Verður bert brúkaranavnið givið, biður curl um loyniorðið. Ein gild umbøn eigur at røkka málstaðinum.

Basic-samgilding bronglar ikki samskiftið millum klient og proxy. Seinni HTTPS til málstaðin verjir ikki innritingarupplýsingar, sum longu eru sendar til ein klártekstproxy; brúka eina hóskandi varda leið. Hesar reglur miða eftir Squid 6.13; les útgávusértæka uppseting fyri Squid 8.

Skyldar greinar