Apache ProxyRemote skilríki móti proxy-chain-auth

Ein klientur kann roknast inn á Apache fram-proxy við einari kontu, meðan Apache roknast inn á foreldra-proxy við aðrari:

client ── client account ── Apache ── parent account ── parent proxy

Fyri fasta foreldrakontu á httpd 2.4.59 ella seinni tekur ProxyRemote ímóti triðja argumenti:

ProxyRemote "*" "http://parent.example:3128" "parent-user:replace_with_private_password"

Hetta er eyka við tí verandi atgongustýrdu fram-proxy-uppsetningini, til dømis privatan lurara, ið krevur bæði IP-adressu hjá klientinum og proxy-innritan. Kontan hoyrir til tað valda foreldrið. Verið um uppsetningina, ið hevur hana, og vel tann samsvarandi vídd, sum útbreiðslan krevur.

Apache sendir hesar Basic-skilríki frammanundan, uttan fyrst at bíða eftir avbjóðing. Tað ger flutning og kontupolitikk fyri foreldrasambandið týðandi; seinni HTTPS-setan á netstaðnum verjir ikki sjálv eitt klárt HTTP-stig til foreldrið.

Nær sama móttikna kontan skal halda fram

Apache brúkar vanliga proxy-autentisering, ið er stílað til hann sjálvan. Umhvørvisstillingin proxy-chain-auth loyvir tí ímóti at senda proxy-skilríki klientsins víðari til næsta proxy:

SetEnv proxy-chain-auth On

Hetta hóskar bert til eina viljandi deilda autentiseringskeðju. Hon sendir móttikið kontutilfar víðari; hon uppfinnur ikki annað brúkaranavn og loyniorð fyri foreldrið.

Við tí greiðu skilríkisargumenti ProxyRemote hevur proxy-chain-auth onga virknað. Vel skilríkiskeldu viljandi í staðin fyri at leggja báðar stillingarnar oman á hvørja aðra í vón um, at tað loyniorðið, ið virkar, verður valt.

Hesar mekanismur autentisera proxy-stig. Authorization-høvdið á málnetstaðnum er framvegis ein serstakur skifti.