ចំណុចស្តាប់ TLS forward proxy ក្នុង Squid 6.13

Squid 6.13 អាចទទួលសំណើ forward proxy តាម TLS បើបង្កើតជាមួយ GnuTLS ឬ OpenSSL។ វាការពារតំណកម្មវិធីភ្ញៀវ–ប្រូកស៊ី ដោយមិនស្ទាក់ចាប់សម័យដាច់ដោយឡែករបស់គោលដៅ HTTPS។

1. ទទួលវិញ្ញាបនបត្រសម្រាប់ឈ្មោះម៉ាស៊ីនដែលកម្មវិធីភ្ញៀវនឹងប្រើដើម្បីទៅ Squid។ កំណត់សោឯកជនរបស់វាសម្រាប់តែអត្តសញ្ញាណសេវាដែលត្រូវការប្រើ។
2. បន្ថែមចំណុចស្តាប់ TLS ដោយប្រើអាសយដ្ឋានដែលបានកំណត់ឱ្យអ្នក និងផ្លូវវិញ្ញាបនបត្រពិត៖

https_port 192.0.2.10:3129 tls-cert=/etc/squid/proxy-chain.pem tls-key=/etc/squid/proxy-key.pem

រក្សាបញ្ជីកម្មវិធីភ្ញៀវអនុញ្ញាត និងកម្រិតគោលដៅ និងគោលការណ៍ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ ចំណុចស្តាប់មិនផ្តល់សិទ្ធិចូលទេ។ http_port ដែលមានស្រាប់ក៏នៅដំណើរការ បើការតភ្ជាប់កម្មវិធីភ្ញៀវទាំងអស់ត្រូវប្រើ TLS ត្រូវលុប ឬកំណត់ចំណុចស្តាប់ចាស់។ មិនត្រូវការរបៀបបង្កើនល្បឿន ស្ទាក់ចាប់ ឬបង្កើតវិញ្ញាបនបត្រទេ។

វិភាគការកំណត់មុនផ្ទុកសេវាដែលចង់បានឡើងវិញ។ ការពិនិត្យកម្មវិធីវិភាគផ្ទៀងផ្ទាត់រចនាសម្ព័ន្ធ និងការផ្ទុកវិញ្ញាបនបត្រ មិនមែនភាពអាចទៅដល់តាមបណ្តាញទេ។ ក្រោយផ្ទុកឡើងវិញជោគជ័យ ស្នើតាមចំណុច TLS ពីកម្មវិធីភ្ញៀវអនុញ្ញាត៖

curl --proxy https://proxy.example:3129 --proxy-cacert approved-proxy-ca.pem --connect-timeout 5 --max-time 15 https://example.com/

ប្រើឈ្មោះម៉ាស៊ីនប្រូកស៊ីពិត និងឯកសារ CA ដែលអនុម័ត។ វិញ្ញាបនបត្រប្រូកស៊ីដែលទុកចិត្តជាសាធារណៈអាចមិនត្រូវការកញ្ចប់ផ្ទាល់ខ្លួន។ --proxy-cacert កំណត់ការទុកចិត្តប្រូកស៊ី ហើយទុកការផ្ទៀងផ្ទាត់គោលដៅដាច់គ្នា ត្រូវរក្សាការពិនិត្យទាំងពីរ។

ពិនិត្យចំណុចស្តាប់ពិត និងឈ្មោះវិញ្ញាបនបត្រ រួចសាកល្បងប្រភពដែលអ្នកគ្រប់គ្រងហើយត្រូវបដិសេធផង។ វិភាគជោគជ័យតែប៉ុណ្ណោះមិនបញ្ជាក់ការទុកចិត្តកម្មវិធីភ្ញៀវ ឬព្រំដែនចូលប្រើទេ។