Dintiúirí Apache ProxyRemote versus proxy-chain-auth

Is féidir le cliant fíordheimhniú chuig seachtóir tosaigh Apache le cuntas amháin, agus fíordheimhníonn Apache chuig príomhshéachtóir le cuntas eile:

client ── client account ── Apache ── parent account ── parent proxy

Le haghaidh cuntas seasta príomhshéachtóra ar httpd 2.4.59 nó níos déanaí, glacann ProxyRemote tríú hargóint:

ProxyRemote "*" "http://parent.example:3128" "parent-user:replace_with_private_password"

Cuireann sé seo leis an gcumraíocht réamhsheachtóra faoi rialú rochtana atá ann cheana, mar shampla éisteoir príobháideach a éilíonn IP cliaint agus logáil isteach seachtóra araon. Baineann an cuntas leis an bpríomhshéachtóir roghnaithe. Cosain an chumraíocht ina bhfuil sé, agus roghnaigh an raon meaitseála a éilíonn an t-imscaradh.

Seolann Apache na dintiúirí Basic seo roimh ré, gan fanacht le dúshlán ar dtús. Fágann sin go bhfuil tábhacht le hiompar agus le beartas cuntas an phríomhnasc; ní chosnaíonn seisiún HTTPS níos déanaí an láithreáin féin léim HTTP ghlan chuig an bpríomhshéachtóir.

Cathain ar cheart don chuntas ioncaim chéanna leanúint ar aghaidh

De ghnáth ídíonn Apache an fhíordheimhniú seachtóra a sheoltar chuige féin. Ligeann an socrú comhshaoil proxy-chain-auth dintiúirí seachtóra an chliaint a sheoladh chuig an gcéad seachtóir eile:

SetEnv proxy-chain-auth On

Níl sé seo oiriúnach ach do shlabhra fíordheimhniúcháin a roinntear go hintinneach. Seolann sé ábhar an chuntais ioncaim ar aghaidh; ní chruthaíonn sé ainm úsáideora agus focal faire príomhshéachtóra éagsúla.

Le hargóint shainráite dintiúirí ProxyRemote, níl aon éifeacht ag proxy-chain-auth. Roghnaigh foinse na ndintiúirí go feasach seach an dá shocrú a chur ar a chéile agus súil agat go roghnófar an focal faire a oibríonn.

Fíordheimhníonn na meicníochtaí seo léimeanna seachtóra. Fanann ceanntásc Authorization láithreáin chríche ina mhalartú ar leith.