Squid ընդհատումը ընդդեմ բացահայտ պրոքսի նույնականացման

Բացահայտ պրոքսի հաճախորդը գիտի, որ խոսում է պրոքսի հետ։ Ընդհատված դիտարկիչը կարծում է, որ միացել է կայքին։ Այդ տարբերությունը կենտրոնական է նույնականացման համար։

Սովորական պրոքսի նույնականացումը օգտագործում է պրոքսի մարտահրավեր և պրոքսի լիազորման պատասխան։ Հաճախորդը, որը չի ընտրել պրոքս, չպետք է անփութորեն պրոքսի հավատարմագրեր ուղարկի անսպասելի միջնորդի։

Ուստի Squid-ի ընդհատման ուղեցույցը չի աջակցում proxy_auth-ը պարզապես ընդհատման ռեժիմի հետ միավորել։ Աշխատող Basic նույնականացման օժանդակը չի փոխում այն, ինչ դիտարկիչը համարում է հեռավոր վերջնակետ։

Եթե նույնականացված օգտատերերին անհրաժեշտ է սովորական նույնականացված առաջադիմող պրոքս, կարգավորեք հաճախորդները բացահայտորեն՝ ուղղակիորեն կամ համապատասխան կառավարվող պրոքսի կազմաձևով։ Այդ լսողին և նրա նույնականացման քաղաքականությունը առանձին պահեք ընդհատման լսողից։

Նույնականացման պորտալը, ցանցային մակարդակի ինքնության համակարգը կամ TLS ընդհատման կարգավորումը այլ ձևավորում է՝ վստահության և տեղադրման տարբեր պահանջներով։ Սա բացակայող բացահայտ-պրոքսի փոխանակման մեկ տողով ուղղում չէ։

Մի՛ լուծեք հուշման բացակայությունը՝ ընդհատված ծառայությունը հրապարակային դարձնելով կամ բոլոր հաճախորդներին թույլ տալով։ Նախ որոշեք՝ պահանջը բացահայտ օգտատիրոջ նույնականացում է, թե՞ այնպիսի երթևեկության ընդհատում, որը երբեք պրոքսի համար չի կարգավորվել։ Նրանք տարբեր ենթադրություններ են պահանջում։