Squid кармоо жана ачык прокси аутентификациясы
Кадимки ачык прокси аутентификациясын Squid кармоо угуучусуна эмне үчүн жөн эле кошууга болбойт экенин түшүндүрүңүз.
Ачык проксинин кардары прокси менен сүйлөшүп жатканын билет. Кармалган браузер сайтка туташтым деп ойлойт. Бул айырма аутентификация үчүн негизги.
Кадимки прокси аутентификациясы прокси чакырыгын жана прокси авторизация жообун колдонот. Проксини тандабаган кардар прокси ишеним белгилерин күтүлбөгөн ортомчуга этиятсыз жибербеши керек.
Ошондуктан Squid кармоо боюнча нускама proxy_auth ти кармоо режими менен жөн эле айкалыштырууну колдобойт. Иштеген Basic аутентификация жардамчысы браузердин алыскы акыркы чекитти эмне деп ойлойорун өзгөртпөйт.
Эгер идентификацияланган колдонуучуларга кадимки аутентификацияланган алдыга жиберүү проксиси керек болсо, кардарларды ачык конфигурациялаңыз — түздөн-түз же ылайыктуу башкарылуучу прокси конфигурациясы аркылуу. Ошол угуучуну жана анын аутентификация саясатын кармоо угуучусунан өзүнчө кармаңыз.
Аутентификация порталы, тармак деңгээлиндеги инсандык система же TLS кармоо түзүлүшү — ишеним жана жайылтуу талаптары башка долбоор. Бул жоголгон ачык прокси алмашуусу үчүн бир саптык оңдоо эмес.
Сурамдын жоктугун кармалган кызматты жалпыга ачык кылуу же ар бир кардарга уруксат берүү менен чечпеңиз. Адегенде талап ачык колдонуучу аутентификациясыбы же прокси үчүн эч качан конфигурацияланбаган трафикти кармообу аныктаңыз. Аларга башка божомолдор керек.