Intersepsi Squid versus autentikasi proxy eksplisit

Klien proxy eksplisit tahu bahwa ia sedang berbicara dengan proxy. Peramban yang diintersepsi mengira telah terhubung ke situs web. Perbedaan itulah yang menjadi inti autentikasi.

Autentikasi proxy biasa menggunakan tantangan proxy dan respons otorisasi proxy. Klien yang tidak memilih proxy seharusnya tidak sembarangan mengirim kredensial proxy ke perantara yang tidak diharapkan.

Karena itu, panduan intersepsi Squid tidak mendukung penggabungan sederhana proxy_auth dengan mode intersepsi. Helper autentikasi Basic yang berfungsi tidak mengubah anggapan peramban tentang titik akhir jarak jauh.

Jika pengguna yang teridentifikasi memerlukan forward proxy terautentikasi biasa, konfigurasikan klien secara eksplisit, baik langsung maupun melalui konfigurasi proxy terkelola yang sesuai. Jaga listener tersebut dan kebijakan autentikasinya terpisah dari listener intersepsi.

Portal autentikasi, sistem identitas tingkat jaringan, atau pengaturan intersepsi TLS adalah rancangan lain dengan persyaratan kepercayaan dan penerapan yang berbeda. Itu bukan perbaikan satu baris untuk pertukaran proxy eksplisit yang hilang.

Jangan selesaikan ketiadaan prompt dengan menjadikan layanan yang diintersepsi publik atau mengizinkan setiap klien. Tentukan lebih dahulu apakah persyaratannya adalah autentikasi pengguna eksplisit atau intersepsi lalu lintas yang tidak pernah dikonfigurasi untuk proxy. Keduanya memerlukan asumsi berbeda.