ព័ត៌មានសម្គាល់ Apache ProxyRemote ធៀបនឹង proxy-chain-auth

អតិថិជនអាចផ្ទៀងផ្ទាត់ទៅព្រុយឆ្ពោះមុខ Apache ដោយគណនីមួយ ខណៈ Apache ផ្ទៀងផ្ទាត់ទៅព្រុយមេដោយគណនីមួយផ្សេង៖

client ── client account ── Apache ── parent account ── parent proxy

សម្រាប់គណនីមេថេរនៅលើ httpd 2.4.59 ឬថ្មីជាងនេះ ProxyRemote ទទួលយកអាគុយម៉ង់ទីបី៖

ProxyRemote "*" "http://parent.example:3128" "parent-user:replace_with_private_password"

នេះបំពេញបន្ថែមលើការកំណត់រចនាសម្ព័ន្ធព្រុយឆ្ពោះមុខដែលគ្រប់គ្រងការចូលមានស្រាប់ ដូចជាអ្នកស្តាប់ឯកជនដែល ទាមទារទាំង IP អតិថិជន និងការចូលព្រុយ។ គណនីនេះជារបស់មេដែលបានជ្រើសរើស។ ការពារការកំណត់រចនាសម្ព័ន្ធដែលផ្ទុកវា ហើយជ្រើសរើសវិសាលភាពផ្គូផ្គងដែលការដាក់ពង្រាយត្រូវការ។

Apache បញ្ជូនព័ត៌មានសម្គាល់ Basic ទាំងនេះជាមុន ដោយមិនរង់ចាំការប្រកួតជាមុន។ នេះធ្វើឱ្យការដឹកជញ្ជូន និងគោលនយោបាយគណនីនៃការតភ្ជាប់ទៅមេមានសារៈសំខាន់។ សម័យ HTTPS ក្រោយមករបស់គេហទំព័រមិនការពារដោយខ្លួនឯងនូវការលោត HTTP អត្ថបទច្បាស់ទៅមេនោះទេ។

ពេលណាគណនីចូលដូចគ្នាគួរបន្ត

ជាធម្មតា Apache ប្រើប្រាស់ការផ្ទៀងផ្ទាត់ព្រុយដែលផ្ញើមកខ្លួនវា។ ការកំណត់បរិស្ថាន proxy-chain-auth ផ្ទុយទៅវិញអនុញ្ញាតឱ្យបញ្ជូនព័ត៌មានសម្គាល់ព្រុយរបស់អតិថិជនទៅព្រុយបន្ទាប់៖

SetEnv proxy-chain-auth On

នេះសមស្របសម្រាប់តែខ្សែសង្វាក់ផ្ទៀងផ្ទាត់ដែលចែករំលែកដោយចេតនាប៉ុណ្ណោះ។ វាបញ្ជូនសម្ភារៈគណនីចូលទៅមុខ។ វាមិនបង្កើតឈ្មោះអ្នកប្រើ និងពាក្យសម្ងាត់មេផ្សេងឡើយ។

ជាមួយអាគុយម៉ង់ព័ត៌មានសម្គាល់ច្បាស់លាស់របស់ ProxyRemote proxy-chain-auth គ្មានប្រសិទ្ធភាពទេ។ ជ្រើសរើសប្រភពព័ត៌មានសម្គាល់ដោយដឹងខ្លួន ជាជាងដាក់ការកំណត់ទាំងពីរជាន់គ្នាដោយសង្ឃឹមថាពាក្យសម្ងាត់ដែលដំណើរការនឹងត្រូវជ្រើសរើស។

យន្តការទាំងនេះផ្ទៀងផ្ទាត់ការលោតព្រុយ។ ក្បាល Authorization របស់គេហទំព័រគោលដៅនៅតែជាការផ្លាស់ប្តូរដោយឡែក។