Squid Ofgräifen versus explizit Proxy-Authentifikatioun
Erklärt, firwat gewéinlech explizit Proxy-Authentifikatioun net einfach bei en Squid-Ofgräif-Listener bäigefüügt ka ginn.
En explizit Proxy-Client weess, datt en mat engem Proxy schwätzt. En ofgegraawe Browser mengt, hien hätt sech mat der Websäit verbonnen. Dee Ënnerscheed ass zentral fir d'Authentifikatioun.
Gewéinlech Proxy-Authentifikatioun benotzt eng Proxy-Erausfuerderung an eng Proxy-Autorisatiounsäntwert. E Client, deen ee Proxy net ausgewielt huet, sollt net lasslech Proxy-Berechtegungen un en onerwaarte Vermëttler schécken.
Dofir ënnerstëtzt d'Squid-Ofgräifberodung net, proxy_auth einfach mam Ofgräifsmodus ze kombinéieren. En funktionéierende Basic-Authentifikatiounshëllef ännert net, wat de Browser als deen entfernten Endpunkt betruecht.
Wann identifizéiert Benotzer ee gewéinlechen authentifizéierte Forward-Proxy brauchen, konfiguréiert d'Cliente explizit, entweder direkt oder iwwer eng uerdentlech geréiert Proxy-Konfiguratioun. Hält dee Listener an seng Authentifikatiounspolitik getrennt vun engem Ofgräif-Listener.
En Authentifikatiounsportal, en Identitéitssystem op Netzwierkniveau oder eng TLS-Ofgräifanlag ass en aneren Design mat aneren Ufuerderunge fir Vertrauen an Asaz. Et ass keng eenzege Zeil Repair fir den ënnerbrachende expliziten Proxy-Austausch.
Léist d'Feele vun enger Ufro net, andeem Dir den ofgegraawe Service ëffentlech maacht oder all Client erlaabt. Entscheet fir d'éischt, ob d'Ufuerderung eng explizit Benotzerauthentifikatioun ass oder d'Ofgräife vum Verkéier, deen ni fir ee Proxy konfiguréiert gouf. Béid brauche verschidden Unhuelen.