Er hægt að fela proxy-lykilorð fyrir stjórnanda biðlaraþjónsins?
Veldu umfang proxy-skírteina sem hentar stjórnendunum sem stýra þjóninum þar sem leyndarmálið er notað.
„Halda öðrum notendum utan við þessa skrá“ og „fela lykilorðið fyrir fólkinu sem stýrir þessum þjóni“ eru tvær ólíkar kröfur.
Heimildir, stýrð skírteini og afmáð greiningargögn hjálpa við þá fyrri. Þau draga úr tilfallandi uppljóstrun í gegnum stillingar, öryggisafrit, skipanaargument og umhverfisdembur.
Fyrir þá seinni skaltu spyrja hvað þessir stjórnendur stýra. Linux-hæfileikar og einangrun geta þrengt ákveðin hlutverk. Sá sem getur skipt út proxy-biðlaranum, breytt ræsingu hans eða skoðað keyrslu hans er annar andstæðingur en venjulegur reikningur sem les skrá.
Þjónusta verður að lokum að nota skírteinið. Að dulkóða það á meðan nothæfa afkóðunin er undir stjórn sama stjórnanda skapar ekki mörkin sem vantar.
Gefðu eftirlitslausri vél þjónustuskírteini með viðeigandi umfangi, með aðskildri snúningi og afturköllun. Ef aðgerð verður að vera utan stjórnenda þeirrar vélar skaltu setja hana bak við aðskilin mörk. Haltu áfram að vernda staðbundna afritið; bara ekki fullyrða að heimildir þess leysi báðar kröfurnar.