Tinyproxy의 BasicAuth 비밀번호
클라이언트 제한을 유지하면서 프록시 로그인을 보호하도록, BasicAuth를 지원하는 Tinyproxy 릴리스에서 설정합니다.
BasicAuth을 지원하는 Tinyproxy 릴리스는 프록시 접근을 허용하기 전에 로그인을 요구할 수 있습니다. 구성 항목은 다음과 같습니다.
BasicAuth alex replace_with_a_private_password
사용 중인 릴리스와 함께 제공되는 설명서를 참고하십시오. Tinyproxy 1.11.1 파서에는 이미 BasicAuth가 포함되어 있지만, 오래된 논의는 이 기능 이전의 것일 수 있습니다.
구성 파일을 보호하십시오. 이 항목에는 실제로 사용할 수 있는 비밀번호가 들어 있습니다. 데몬의 운영 체제 User 설정은 프로세스 계정을 고르는 것이지 프록시 로그인이 아닙니다.
클라이언트 접근과 전송
인증과 함께 의도한 Allow 및 Deny 규칙을 유지하십시오. Tinyproxy 클라이언트 접근 설정은 계정 검사와 별개입니다. 이는 허용되는 클라이언트를 제한하고, BasicAuth는 그 자격 증명을 검사합니다.
HTTP Basic 인증은 전송 암호화를 제공하지 않습니다. 목적지의 HTTPS 터널은 이미 평문 프록시와 교환된 로그인을 보호할 수 없습니다. loopback에서만 수신하는 Tinyproxy로 가는 SSH 터널이 보호되는 경로 중 하나입니다.
브라우저가 계속 요청하면 제공한 자격 증명을 실제 구성과 비교하고, 실행 중인 릴리스가 해당 지시어를 지원하는지 확인하십시오.