האם פרוקסי פרטי יכול לקבל רק את האפליקציה שלך?
מסביר את גבולות ההגבלות לפי שם אפליקציה ו-User-Agent ומבדיל בין החזקת אישורים לבין הוכחה של קובץ הרצה מסוים.
פרוקסי קדמי יכול לדרוש אישורים, להגביל רשתות מקור ולהחיל מדיניות יעד. אך בקרות אלו אינן מוכיחות שהקורא הוא קובץ הרצה מסוים.
User-Agent או כותרת מותאמת מסופקים על ידי הלקוח וניתנים להעתקה. לכן שם אפליקציה בבקשה אינו מתאים כשער היחיד לפרוקסי פרטי.
השתמשו בבקרות גישה שמבטאות את מה שאתם באמת יכולים לאמת: חשבון מורשה, מיקום רשת מותר והיעדים המיועדים. הגנו על אישורי הלקוח ושללו אותם באמצעות תכנון טיפול הסודות הרגיל של האפליקציה. לאחר מכן אמתו בקשות מותרות ובקשות שנדחו מול גבול הגישה המיועד.
אפילו אימות לקוח חזק יותר מבסס החזקה במפתח או באישור מאושר. אין לתאר אותו כערובה מוחלטת לכך ששום תוכנית אחרת אינה יכולה להשתמש באישור הזה.
אם הדרישה היא אכיפת שלמות של מכשירים מנוהלים או של אפליקציות, הגדירו זאת כדרישת מערכת נוספת. אל תבטיחו זאת בכלל כותרת של Squid שמזהה רק מחרוזת שהקורא בחר לשלוח.