Kata sandi BasicAuth di Tinyproxy
Konfigurasikan BasicAuth pada rilis Tinyproxy yang mendukungnya, sambil mempertahankan pembatasan klien dan melindungi login proxy.
Rilis Tinyproxy yang mendukung BasicAuth dapat mewajibkan login sebelum mengizinkan akses proxy. Entri konfigurasi tampak seperti ini:
BasicAuth alex replace_with_a_private_passwordGunakan manual yang disertakan dengan rilis Anda. Pengurai Tinyproxy 1.11.1 sudah menyertakan BasicAuth, sedangkan diskusi yang lebih lama mungkin mendahului fitur ini.
Lindungi berkas konfigurasi: entri ini berisi kata sandi yang dapat dipakai. Pengaturan User sistem operasi daemon memilih akun prosesnya, bukan login proxy.
Akses klien dan transportasi
Pertahankan aturan Allow dan Deny yang dimaksud bersama autentikasi. Pengaturan akses klien Tinyproxy tetap terpisah dari pemeriksaan akun. Keduanya membatasi klien yang memenuhi syarat; BasicAuth memeriksa kredensialnya.
Autentikasi HTTP Basic tidak menyediakan enkripsi transportasi. Terowongan HTTPS tujuan tidak dapat melindungi login yang sudah dipertukarkan dengan proxy teks polos. Terowongan SSH ke Tinyproxy yang hanya mendengarkan di loopback adalah salah satu jalur terlindungi yang mungkin.
Jika peramban terus meminta, bandingkan kredensial yang diberikan dengan konfigurasi efektif dan pastikan rilis yang berjalan mendukung direktif tersebut.