Basic պրոքսիի նախնական նույնականացում հայտնի վերջնակետի համար

Մարտահրավերին սպասող հաճախորդը սպասում է, մինչև պրոքսին հարցնի։ Նախնական Basic հաճախորդն արդեն գիտի ընտրված վերջնակետը և հավատարմագիրը ուղարկում է առաջին համապատասխան հարցումով։ Այդ փոխանակումը հեռացնելը կարող է օգտակար լինել։ Այնուամենայնիվ, դա դեռ որոշում է, թե ուր է գնում գաղտնաբառը։

Ճանաչեք վերջնակետը մինչև օպտիմալացումը

Հայտնի նույնականացման քաղաքականությամբ ֆիքսված մասնավոր պրոքսին ավելի պարզ դեպք է, քան երթուղային շերտը, որը կարող է ընտրել անծանոթ միջնորդ։ Կապեք հաշիվը սպասվող պրոքսի ինքնության և արձանագրության հետ։ Մի կառուցեք ընդհանուր callback, որը յուրաքանչյուր մարտահրավերի պատասխանում է մեկ ընկերության գաղտնաբառով։

Basic-ը կրում է հաշվի base64 ներկայացումը, ոչ թե գաղտնագրված ապացույց։ TLS դեպի պրոքսի լսող առանձին կապի ընտրություն է կայքի HTTPS սեսիայից։ Կայքի HTTPS թունելը հետադարձ ուժով չի պաշտպանում Basic հավատարմագիրը, որն ուղարկվել է չգաղտնագրված հաճախորդ-պրոքսի կապով։ Մասնավոր LAN-ը տեղադրություն է, ոչ գաղտնագրման հատկություն։

Պահեք մեխանիզմը կոնկրետ

Նախնական Basic-ը համընդհանուր կարճուղի չէ Digest-ի, NTLM-ի կամ Negotiate-ի համար։ Այդ մեխանիզմներն ունեն իրենց փոխանակման պահանջները։ Աջակցվող սխեմաներ հայտնաբերող հաճախորդը կարող է օրինականորեն լրացուցիչ գործարքներ կատարել։

Օգտագործեք ընտրված գրադարանի պրոքսի-նույնականացման ինտերֆեյսը, ապա ստուգեք փաստացի սխեման և շրջանակը։ Նպատակակետի նախնական նույնականացման կարգավորումը կարող է չկառավարել պրոքսի ձեռքսեղմումը։ Գոյություն ունեցող նույնականացված կապը նույնպես կարող է թաքցնել, թե արդյոք նոր կապը մարտահրավեր կկատարի։

Համեմատեք ամբողջ գործողությունը՝ փոխանակումների քանակը, ավարտի ժամանակը, պահանջվող տրանսպորտային պաշտպանությունը և վարքը, երբ պրոքսին փոխվում է։ Ավելի մաքուր մատյանը օգտակար է միայն այն դեպքում, երբ հավելվածը դեռ նույնականացվում է նախատեսված միջնորդի հետ և կանգ է առնում, երբ այդ պայմանավորվածությունը հնարավոր չէ հաստատել։