Afskipti Squid gegn skýrri sannvottun staðgengils
Útskýrðu hvers vegna venjulega skýra sannvottun staðgengils er ekki einfaldlega hægt að bæta við hlustara Squid fyrir afskipti.
Biðlari skýrs staðgengils veit að hann talar við staðgengil. Afskiptur vafri heldur að hann hafi tengst vefsvæðinu. Sá munur er lykilatriði í sannvottun.
Venjuleg sannvottun staðgengils notar áskorun staðgengils og svar staðgengilsheimildar. Biðlari sem valdi ekki staðgengil ætti ekki að senda staðgengilsskilríki gálauslega til óvænts milliliðar.
Þess vegna styður leiðsögn Squid um afskipti ekki að sameina proxy_auth einfaldlega afskiptaástandi. Virkur hjálpartæki fyrir Basic-sannvottun breytir ekki því sem vafrinn telur fjarlæga endapunktinn vera.
Ef auðkenndir notendur þurfa venjulegan sannvottaðan framsendingarstaðgengil skaltu stilla biðlarana skýrt, annaðhvort beint eða með viðeigandi stýrðri staðgengilsstillingu. Haltu þeim hlustara og sannvottunarstefnu hans aðskildum frá hlustara fyrir afskipti.
Sannvottunargátt, auðkenniskerfi á netstigi eða TLS-afskiptafyrirkomulag er önnur hönnun með aðrar kröfur um traust og uppsetningu. Það er ekki einnar línu viðgerð fyrir vantað skýrt staðgengilsskipti.
Leystu ekki skort á áskorun með því að gera afskiptu þjónustuna opinbera eða leyfa hverjum biðlara. Ákveddu fyrst hvort krafan er skýr notandasannvottun eða afskipti umferðar sem var aldrei stillt fyrir staðgengil. Þær þurfa mismunandi forsendur.