Kann e private Proxy nëmmen Är Applikatioun akzeptéieren?
Erkläert d'Grenze vun de Restriktiounen iwwer Applikatiounsnumm a User-Agent an ënnerscheet de Besëtz vun Zertifikater vum Beweis vun engem bestëmmten ausféierbare Programm.
En Forward-Proxy kann Zertifikater verlaangen, Quellnetzwierker aschränken an Zilpolitik uwenden. Dës Kontrollen beweiseen awer net, datt de Uruffer ee bestëmmten ausféierbare Programm ass.
En User-Agent oder en eegene Header gëtt vum Client geliwwert a kann kopéiert ginn. Dofir ass en Applikatiounsnumm an enger Ufro net gëeegent als eenzegt Paart zu engem private Proxy.
Benotzt Zougrëffskontrollen, déi ausdrécken, wat Dir tatsächlech ka validéieren: en autoriséierte Kont, eng erlaabte Netzwierkplaz an déi virgesinn Destinatiounen. Schützt a widderrufft d'Client-Zertifikater iwwer den üblechen Design vun der Applikatioun fir Geheimnisser. Duerno iwwerpréift déi erlaabten an déi verworf Ufroen géint déi virgesinn Zougrëffsgrenz.
Och eng méi staark Client-Authentifikatioun etabléiert de Besëtz vun engem approuvéierte Schlëssel oder Zertifikat. Et soll net als absolut Garantie beschriwwe ginn, datt keen anert Programm dëst Zertifikat ka benotzen.
Wann d'Ufuerderung d'Duerchsetze vun der Integritéit vu verwalteten Apparater oder Applikatioune ass, identifizéiert dat als zousätzlech Systemufuerderung. Verspriecht et net mat enger Squid-Header-Reeg, déi nëmmen eng Zeechenketten erkennt, déi de Uruffer selwer gewielt huet ze schécken.