Squid жогорку проксиси үчүн өзүнчө кирүү маалыматтарын коюу

Кардардын прокси сырсөзүн башка операторго берүү керек деп ойлобой, Squid 6.13кө өзүнүн жогорку прокси эсебин бериңиз.

Колдонуучунун Squid кызматыңызга кирүүсү менен Squidдин жогорку проксиге кирүүсү ар башка маалыматтарды колдонот. Жогорку прокси башка операторго таандык же башка эсеп базасын колдонушу мүмкүн. Кардардын сырсөзүн кабыл алуу аны жогору жөнөтүш керек дегенди билдирбейт.

Squid 6.13 жогорку прокси аныктамасына туруктуу кирүү маалыматтарын кошо алат:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Жогорудагы дарек менен сырсөз документтеги мисалдар. Кокус экинчи peer түзбөй, кирүүнү бар жогорку прокси аныктамасына кошуңуз. Кайсы суроолор бул жогорку проксини сөзсүз колдонорун чечкен өзүнчө маршрут саясатын сактаңыз.

Эсептердин чөйрөлөрүн бөлүңүз

Төмөнкү тараптагы auth_param жөндөөлөрү Squid нускаңыздын кардарларын текшерет. Peerдин login параметри башка өтүү үчүн маалымат берет. Бирин өзгөртүү экинчисин автоматтык жаңыртпайт.

Жогорку проксинин документтелген аутентификация талаптарын аткарыңыз. Бул сап туташууга багытталган ар бир аутентификация схемасынын толук конфигурациясы эмес. Жогорку прокси NTLM же Negotiate күтсө, бул талаадагы сырсөздү кайра-кайра өзгөртпөй, колдоого алынган peer түзүлүшүн текшериңиз.

Squidде PASS жана PASSTHRU сыяктуу маалымат өткөрүү параметрлери да бар. Алардын мааниси атайын жогорку эсептен айырмаланып, кардардын аутентификация маалыматын peerге ачышы мүмкүн. Долбоор өзүнчө эсептерди колдонсо, аларды кыска жол катары тандабаңыз.

Конфигурацияны коргоп, туура өтүүнү текшериңиз

Туруктуу сыр конфигурацияда сакталат. Файлдарга жана камдык көчүрмөлөргө кирүүнү чектеп, parser же debug чыгарылышын бөлүшөр алдында купуя маалыматты тазалаңыз. Параметрдин өз escape эрежелери бар: документ URL escape жазуусуна уруксат берип, түз пайыз белгисин эки жолу жазууну талап кылат.

Кардар аутентификациясы ийгиликтүү болсо да жөнөтүлгөн суроолор жогорку проксиде өтпөсө, ошол жогорку алмашууну жана эсепти текшериңиз. Кардар–Squid жана Squid–жогорку прокси ташуу коргоосун да бөлүңүз; биринчи туташууну шифрлөө экинчисин автоматтык коргобойт.

Тектеш макалалар