Vai privāts starpniekserveris var pieņemt tikai jūsu lietojumprogrammu?
Izskaidro lietojumprogrammas nosaukuma un User-Agent ierobežojumu robežas un atšķir akreditācijas datu piederību no konkrētas izpildāmas programmas pierādījuma.
Pārraudzības starpniekserveris var pieprasīt akreditācijas datus, ierobežot avota tīklus un piemērot galamērķa politiku. Tomēr šīs kontroles nepierāda, ka izsaucējs ir viena konkrēta izpildāma programma.
User-Agent vai pielāgotu galveni nodrošina klients, un to var nokopēt. Tāpēc lietojumprogrammas nosaukums pieprasījumā nav piemērots kā vienīgie vārti uz privātu starpniekserveri.
Izmantojiet piekļuves kontroli, kas izsaka to, ko jūs patiešām varat validēt: autorizētu kontu, atļautu tīkla atrašanās vietu un paredzētos galamērķus. Aizsargājiet un atsauciet klienta akreditācijas datus, izmantojot lietojumprogrammas parasto noslēpumu pārvaldības dizainu. Pēc tam pārbaudiet atļautos un noraidītos pieprasījumus pret paredzēto piekļuves robežu.
Pat spēcīgāka klienta autentifikācija nosaka apstiprinātas atslēgas vai akreditācijas datu piederību. To nevajadzētu aprakstīt kā absolūtu garantiju, ka neviena cita programma nevar izmantot šos akreditācijas datus.
Ja prasība ir pārvaldītu ierīču vai lietojumprogrammu integritātes nodrošināšana, norādiet to kā papildu sistēmas prasību. Nesoliet to ar Squid galvenes noteikumu, kas tikai atpazīst virkni, kuru izsaucējs pats izvēlējās sūtīt.