BasicAuth-jelszavak a Tinyproxyban

A BasicAuth támogató Tinyproxy-kiadások bejelentkezést kérhetnek a proxyhozzáférés engedélyezése előtt. Egy konfigurációs bejegyzés így néz ki:

BasicAuth alex replace_with_a_private_password

Használja a kiadásához mellékelt kézikönyvet. A Tinyproxy 1.11.1 elemzője már tartalmazza a BasicAuthot, a régebbi viták viszont megelőzhetik ezt a funkciót.

Védje a konfigurációs fájlt: ez a bejegyzés használható jelszót tartalmaz. A démon operációs rendszerének User beállítása a folyamatfiókját választja ki, nem egy proxy bejelentkezést.

Ügyfélhozzáférés és átvitel

Tartsa meg a szándékolt Allow és Deny szabályokat a hitelesítés mellett. A Tinyproxy ügyfélhozzáférési beállításai továbbra is elkülönülnek a fiókellenőrzéstől. Azok a jogosult ügyfeleket korlátozzák; a BasicAuth azok hitelesítő adatait ellenőrzi.

A HTTP Basic hitelesítés nem nyújt átviteli titkosítást. A cél HTTPS-alagútja nem tud megvédeni egy olyan bejelentkezést, amelyet már sima szövegű proxyval cseréltek ki. Az SSH-alagút egy csak loopbacken figyelő Tinyproxyhoz az egyik lehetséges védett útvonal.

Ha a böngésző tovább kérdezi, hasonlítsa össze a megadott hitelesítő adatokat a tényleges konfigurációval, és ellenőrizze, hogy a futó kiadás támogatja-e az utasítást.