Aðskilin innskráningargögn fyrir yfirskipaðan staðgengil Squid

Innskráning notanda á Squid-þjónustuna þína og innskráning Squid á yfirskipaðan staðgengil nota ólík gögn. Yfirskipaði þjónninn getur tilheyrt öðrum rekstraraðila eða notað annan reikningagrunn. Að samþykkja lykilorð biðlara þýðir ekki að þú eigir að senda það áfram uppstreymis.

Squid 6.13 getur bætt fastri innskráningu við skilgreiningu yfirskipaðs þjóns:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Vistfangið og lykilorðið hér að ofan eru dæmi úr skjölum. Bættu innskráningunni við skilgreininguna sem fyrir er í stað þess að búa óvart til annan peer. Haltu aðskildri leiðarstefnu sem ákveður hvaða beiðnir verða að nota þennan yfirskipaða þjón.

Haltu gildissviðum reikninga aðskildum

Niðurstreymisstillingarnar auth_param sannreyna biðlara Squid-tilviksins þíns. Login-valkostur peersins gefur auðkenningargögn fyrir annað hopp. Breyting á öðru uppfærir hitt ekki sjálfkrafa.

Fylgdu skjalfestum auðkenningarkröfum yfirskipaða þjónsins. Þessi lína er ekki fullbúin stilling fyrir öll tengingarmiðuð auðkenningarkerfi. Ef þjónninn býst við NTLM eða Negotiate skaltu kanna studda peer-uppsetningu í stað þess að breyta sífellt lykilorðinu í reitnum.

Squid hefur líka valkosti fyrir framsendingu auðkenningargagna, svo sem PASS og PASSTHRU. Þeir hafa aðra merkingu en sérstakur uppstreymisreikningur og geta afhjúpað auðkenningarupplýsingar biðlarans fyrir peernum. Ekki velja þá sem flýtileið þegar hönnunin notar aðskilda reikninga.

Verndaðu stillingarnar og prófaðu rétta hoppið

Fasta leyndarmálið er geymt í stillingunum. Takmarkaðu aðgang að skrám og afritum og fjarlægðu viðkvæm gögn úr úttaki þáttara eða villuleitar áður en því er deilt. Valkosturinn hefur eigin escape-reglur: skjölin leyfa URL-escape og krefjast þess að bókstaflegt prósentumerki sé tvöfaldað.

Ef biðlarar auðkennast en framsendar beiðnir bregðast enn hjá yfirskipaða þjóninum skaltu skoða þau uppstreymissamskipti og reikninginn. Haltu einnig flutningsvernd biðlara–Squid og Squid–yfirskipaðs þjóns aðskildri; dulkóðun fyrstu tengingarinnar tryggir ekki þá seinni sjálfkrafa.