Postavite zasebne vjerodajnice za nadređeni Squid proxy

Dajte Squidu 6.13 vlastitu upstream prijavu umjesto pretpostavke da lozinku klijenta treba poslati drugom operatoru.

Prijava korisnika na vaš Squid i prijava Squida na nadređeni proxy koriste različite vjerodajnice. Nadređeni proxy može pripadati drugom operatoru ili koristiti drugu bazu računa. Prihvaćanje lozinke klijenta ne znači da je trebate poslati dalje upstream.

Squid 6.13 može dodati statičku prijavu definiciji nadređenog proxyja:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Gornja adresa i lozinka dokumentacijski su primjeri. Dodajte prijavu postojećoj definiciji nadređenog proxyja kako slučajno ne biste stvorili drugi peer. Zadržite zasebnu politiku usmjeravanja koja određuje koji zahtjevi moraju koristiti ovaj nadređeni proxy.

Odvojite opsege računa

Downstream postavke auth_param provjeravaju klijente vaše Squid instance. Opcija login peera daje vjerodajnice za drugi skok. Promjena jednog ne ažurira automatski drugo.

Slijedite dokumentirane zahtjeve autentifikacije nadređenog proxyja. Ovaj redak nije potpuna konfiguracija za svaku autentifikacijsku shemu vezanu uz vezu. Ako nadređeni proxy očekuje NTLM ili Negotiate, provjerite podržani raspored peerova umjesto stalnog mijenjanja lozinke u ovom polju.

Squid ima i opcije prosljeđivanja vjerodajnica poput PASS i PASSTHRU. Njihova se semantika razlikuje od namjenskog upstream računa i mogu otkriti peeru podatke o autentifikaciji klijenta. Ne birajte ih kao prečac ako su predviđeni zasebni računi.

Zaštitite konfiguraciju i testirajte pravi skok

Statička tajna čuva se u konfiguraciji. Ograničite pristup datotekama i sigurnosnim kopijama te uklonite osjetljive podatke iz izlaza parsera ili otklanjanja pogrešaka prije dijeljenja. Opcija ima vlastita escape pravila: dokumentacija dopušta URL escape zapise i zahtijeva udvostručavanje doslovnog znaka postotka.

Ako klijenti prođu autentifikaciju, ali proslijeđeni zahtjevi i dalje ne uspijevaju kod nadređenog proxyja, pregledajte tu upstream razmjenu i račun. Odvojite i zaštitu prijenosa klijent–Squid i Squid–nadređeni proxy; šifriranje prve veze ne osigurava automatski drugu.

Povezani članci