סיסמאות BasicAuth ב-Tinyproxy

מהדורות Tinyproxy שתומכות ב-BasicAuth עשויות לדרוש כניסה לפני שהן מתירות גישה לפרוקסי. רשומת תצורה נראית כך:

BasicAuth alex replace_with_a_private_password

השתמשו במדריך שמגיע עם המהדורה שלכם. המנתח של Tinyproxy 1.11.1 כבר כולל BasicAuth, בעוד דיונים ישנים יותר עשויים להיות מלפני תכונה זו.

הגנו על קובץ התצורה: רשומה זו מכילה סיסמה שמישה. הגדרת User של מערכת ההפעלה של הדמון בוחרת את חשבון התהליך שלו, ולא כניסה לפרוקסי.

גישת לקוחות והעברה

שמרו על כללי Allow ו-Deny המיועדים לצד האימות. הגדרות גישת הלקוחות של Tinyproxy נשארות נפרדות מבדיקת החשבון. הן מגבילות אילו לקוחות זכאים; BasicAuth בודק את פרטי ההזדהות שלהם.

אימות HTTP Basic אינו מספק הצפנת תעבורה. מנהרת ה-HTTPS של היעד אינה יכולה להגן על כניסה שכבר הוחלפה עם פרוקסי בטקסט גלוי. מנהרת SSH אל Tinyproxy שמאזין רק ב-loopback היא נתיב מוגן אפשרי אחד.

אם הדפדפן ממשיך לבקש, השוו את פרטי ההזדהות שסופקו לתצורה בפועל ואשרו שהמהדורה הפעילה תומכת בהוראה.