Stel aparte oanmeldgegevens yn foar in Squid-parent
Jou Squid 6.13 in eigen upstream-proxylogin yn stee fan oan te nimmen dat it clientwachtwurd nei in oare behearder moat.
De oanmelding fan in brûker by jo Squid-tsjinst en dy fan Squid by syn parent brûke oare gegevens. De parent kin fan in oare behearder wêze of in oare akkountdatabase brûke. In clientwachtwurd akseptearje betsjut net dat jo it upstream trochjaan moatte.
Squid 6.13 kin in statyske oanmelding oan in parentdefinysje tafoegje:
cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnlyIt adres en wachtwurd hjirboppe binne dokumintaasjefoarbylden. Foegje de oanmelding ta oan de besteande parentdefinysje om net by fersin in twadde peer te meitsjen. Behâld it aparte rûtebelied dat bepaalt hokker fersiken dizze parent brûke moatte.
Hâld de akkountberiken apart
De downstream-ynstellingen foar auth_param kontrolearje kliïnten fan jo Squid-eksimplaar. De login-opsje fan de peer jout gegevens foar in oare hop. De iene feroarje wurket de oare net automatysk by.
Folgje de dokumintearre autentikaasje-easken fan de parent. Dizze rigel is gjin folsleine konfiguraasje foar elk ferbiningsrjochte autentikaasjeskema. Ferwachtet de parent NTLM of Negotiate, kontrolearje dan de stipe peeropset yn stee fan hieltyd it wachtwurd yn it fjild te feroarjen.
Squid hat ek opsjes foar it trochjaan fan gegevens, lykas PASS en PASSTHRU. Har betsjutting is oars as dy fan in eigen upstream-akkount en se kinne autentikaasjeynformaasje fan de kliïnt oan de peer iepenbierje. Kies se net as flugge oplossing as it ûntwerp aparte akkounts brûkt.
Beskermje de konfiguraasje en test de goede hop
It statyske geheim wurdt yn de konfiguraasje opslein. Behein tagong ta bestannen en reservekopyen en helje gefoelige gegevens út parser- of debugútfier foar it dielen. De opsje hat eigen escaperegels: de dokumintaasje stiet URL-escapes ta en easket dat in letterlik persintaazjeteken ferdûbele wurdt.
As kliïnten autentisearje mar trochstjoerde fersiken by de parent mislearjen bliuwe, ûndersykje dan dy upstream-útwikseling en it akkount. Hâld ek de transportbeskerming kliïnt–Squid en Squid–parent apart; de earste ferbining fersiferje befeiliget de twadde net automatysk.