Set serstakar innritingarupplýsingar til ein Squid-foreldur

Innritingin hjá brúkaranum til tína Squid-tænastu og innritingin hjá Squid til foreldurin eru ymiskar upplýsingar. Foreldurin kann hoyra til annan veitara ella brúka aðra kontudátugrunn. At góðtaka loyniorðið hjá klientinum merkir ikki, at tú eigur at senda tað víðari uppeftir.

Squid 6.13 kann leggja fasta innriting afturat eini foreldralýsing:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Adressan og loyniorðið omanfyri eru dømi í skjalfestingini. Legg innritingina afturat verandi foreldralýsing heldur enn av óvart at gera ein annan peer. Varðveit ta serstøku leiðarregluna, sum avger hvørjar umbønir skulu brúka henda foreldurin.

Halt kontuøki atskild

Niðanfyri liggjandi auth_param-stillingar vátta klientar hjá tíni Squid-uppseting. Login-valið hjá peer gevur innritingarupplýsingar til eitt annað lop. At broyta annað dagførir ikki hitt sjálvvirkandi.

Fylg skjalfestu krøvunum hjá foreldrinum um samleikaváttan. Henda linjan er ikki fullfíggjað uppseting fyri allar sambandsgrundaðar váttanarskipanir. Væntar foreldurin NTLM ella Negotiate, kanna stuðlaða peer-uppseting heldur enn aftur og aftur at broyta loyniorðið í teiginum.

Squid hevur eisini val at senda innritingarupplýsingar víðari, so sum PASS og PASSTHRU. Tey hava aðra merking enn ein serstøk konta uppeftir og kunnu avdúka váttanarupplýsingar hjá klientinum fyri peer. Vel tey ikki sum stytting, tá ætlaða loysnin brúkar serstakar kontur.

Verj uppsetingina og royn rætta lopið

Fasta loyndarmálið verður goymt í uppsetingini. Avmarka atgongd til fílur og trygdaravrit og tak viðkvæmar upplýsingar úr parser- ella debug-úttaki, áðrenn tú deilir tað. Valið hevur egnar escape-reglur: skjalfestingin loyvir URL-escapes og krevur, at eitt veruligt prosenttekn verður skrivað tvær ferðir.

Verða klientar váttaðir, men víðarisendar umbønir framvegis miseydnast hjá foreldrinum, kanna samskiftið uppeftir og kontuna. Halt eisini flutningsverju klientur–Squid og Squid–foreldur atskilda; kryptering av fyrra sambandinum verjir ikki seinna sjálvvirkandi.