Առանձին հավատարմագրեր սահմանել Squid-ի վերին պրոքսիի համար

Օգտատիրոջ մուտքը ձեր Squid ծառայություն և Squid-ի մուտքը վերին պրոքսի տարբեր հավատարմագրեր են օգտագործում։ Վերին պրոքսին կարող է պատկանել այլ օպերատորի կամ օգտագործել հաշիվների այլ բազա։ Հաճախորդի գաղտնաբառն ընդունելը չի նշանակում, որ այն պետք է փոխանցեք վերև։

Squid 6.13-ը կարող է վերին պրոքսիի սահմանմանը կցել ստատիկ մուտքի տվյալներ․

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Վերևի հասցեն և գաղտնաբառը փաստաթղթավորման օրինակներ են։ Մուտքի տվյալները ավելացրեք վերին պրոքսիի առկա սահմանմանը՝ պատահմամբ երկրորդ peer չստեղծելու համար։ Պահպանեք առանձին երթուղավորման քաղաքականությունը, որը որոշում է՝ որ հարցումները պարտադիր պետք է օգտագործեն այս վերին պրոքսին։

Առանձնացրեք հաշիվների կիրառման շրջանակները

Ստորին կողմի auth_param կարգավորումները վավերացնում են ձեր Squid օրինակի հաճախորդներին։ Peer-ի login ընտրանքը տրամադրում է այլ անցման հավատարմագրեր։ Մեկի փոփոխությունն ինքնաբերաբար չի թարմացնում մյուսը։

Հետևեք վերին պրոքսիի փաստաթղթավորված նույնականացման պահանջներին։ Այս տողը կապին ուղղված նույնականացման բոլոր սխեմաների ամբողջական կազմաձև չէ։ Եթե վերին պրոքսին սպասում է NTLM կամ Negotiate, ստուգեք աջակցվող peer դասավորությունը՝ այս դաշտի գաղտնաբառը կրկին ու կրկին փոխելու փոխարեն։

Squid-ն ունի նաև հավատարմագրերի փոխանցման ընտրանքներ, օրինակ՝ PASS և PASSTHRU։ Դրանց իմաստը տարբերվում է հատուկ վերին հաշվից, և դրանք կարող են peer-ին բացահայտել հաճախորդի նույնականացման տեղեկությունները։ Մի ընտրեք դրանք որպես կարճ ճանապարհ, եթե նախատեսված են առանձին հաշիվներ։

Պաշտպանեք կազմաձևը և ստուգեք ճիշտ անցումը

Ստատիկ գաղտնիքը պահվում է կազմաձևում։ Սահմանափակեք ֆայլերի և պահուստների հասանելիությունը և տարածելուց առաջ հեռացրեք զգայուն տվյալները վերլուծիչի կամ վրիպազերծման ելքից։ Ընտրանքն ունի էկրանավորման սեփական կանոններ․ փաստաթղթավորումը թույլ է տալիս URL էկրանավորումներ և պահանջում է կրկնապատկել տոկոսանշանի բառացի նիշը։

Եթե հաճախորդների նույնականացումը հաջող է, բայց փոխանցված հարցումները դեռ ձախողվում են վերին պրոքսիում, ստուգեք այդ վերին փոխանակումն ու հաշիվը։ Առանձնացրեք նաև հաճախորդ–Squid և Squid–վերին պրոքսի փոխադրման պաշտպանությունը․ առաջին կապի գաղտնագրումը երկրորդն ինքնաբերաբար չի պաշտպանում։