શું ખાનગી પ્રોક્સી ફક્ત તમારી એપ્લિકેશન સ્વીકારી શકે?
એપ્લિકેશન નામ અને User-Agent પ્રતિબંધોની મર્યાદા સમજાવે છે અને ઓળખપત્ર ધરાવવાને ચોક્કસ એક્ઝિક્યુટેબલના પુરાવાથી અલગ પાડે છે.
ફોરવર્ડ પ્રોક્સી ઓળખપત્ર માંગી શકે, સ્રોત નેટવર્ક મર્યાદિત કરી શકે અને લક્ષ્ય નીતિ લાગુ કરી શકે. પરંતુ એ નિયંત્રણો સાબિત કરતા નથી કે કૉલર એક ચોક્કસ એક્ઝિક્યુટેબલ છે.
User-Agent અથવા કસ્ટમ હેડર ક્લાયન્ટ પ્રદાન કરે છે અને તેની નકલ કરી શકાય છે. તેથી વિનંતીમાં એપ્લિકેશનનું નામ ખાનગી પ્રોક્સીનું એકમાત્ર દ્વાર બનવા માટે યોગ્ય નથી.
એવા ઍક્સેસ નિયંત્રણો વાપરો જે વ્યક્ત કરે કે તમે ખરેખર શું ચકાસી શકો છો: અધિકૃત ખાતું, માન્ય નેટવર્ક સ્થાન અને ઇચ્છિત લક્ષ્યો. એપ્લિકેશનની સામાન્ય ગુપ્ત-સંચાલન રચના દ્વારા ક્લાયન્ટ ઓળખપત્રોનું રક્ષણ કરો અને રદ કરો. પછી માન્ય અને નકારાયેલી વિનંતીઓ ચકાસો ઇચ્છિત ઍક્સેસ મર્યાદા સામે.
વધુ મજબૂત ક્લાયન્ટ પ્રમાણીકરણ પણ મંજૂર કી અથવા ઓળખપત્ર ધરાવવાનું સ્થાપિત કરે છે. અન્ય કોઈ પ્રોગ્રામ એ ઓળખપત્ર વાપરી શકે નહીં એવી સંપૂર્ણ બાંયધરી તરીકે તેનું વર્ણન કરવું જોઈએ નહીં.
જો જરૂરિયાત સંચાલિત ઉપકરણો અથવા એપ્લિકેશનની અખંડિતતા લાગુ કરવાની હોય, તો તેને વધારાની સિસ્ટમ જરૂરિયાત તરીકે ઓળખો. કૉલરે પોતે પસંદ કરેલી શબ્દમાળાને ફક્ત ઓળખતા Squid હેડર નિયમથી તેનું વચન ન આપો.