Atsevišķi piekļuves dati Squid vecākstarpniekserverim

Lietotāja pieteikšanās jūsu Squid pakalpojumā un Squid pieteikšanās augšupējā serverī izmanto atšķirīgus datus. Augšupējais serveris var piederēt citam operatoram vai izmantot citu kontu datubāzi. Klienta paroles pieņemšana nenozīmē, ka tā jānosūta augšup.

Squid 6.13 var pievienot statiskus pieteikšanās datus augšupējā servera definīcijai:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Iepriekšējā adrese un parole ir dokumentācijas piemēri. Pievienojiet pieteikšanos esošajai augšupējā servera definīcijai, lai nejauši neizveidotu otru peer. Saglabājiet atsevišķo maršrutēšanas politiku, kas nosaka, kuriem pieprasījumiem jāizmanto šis augšupējais serveris.

Nodaliet kontu darbības jomas

Lejupējie auth_param iestatījumi pārbauda jūsu Squid instances klientus. Peer login opcija sniedz datus citam posmam. Viena maiņa automātiski neatjaunina otru.

Ievērojiet augšupējā servera dokumentētās autentifikācijas prasības. Šī rinda nav pilna konfigurācija katrai uz savienojumu orientētai autentifikācijas shēmai. Ja augšupējais serveris gaida NTLM vai Negotiate, pārbaudiet atbalstīto peer izkārtojumu, nevis atkārtoti mainiet šī lauka paroli.

Squid ir arī piekļuves datu pārsūtīšanas opcijas, piemēram, PASS un PASSTHRU. To nozīme atšķiras no īpaša augšupējā konta, un tās var atklāt peer klienta autentifikācijas informāciju. Neizvēlieties tās kā saīsni, ja paredzēti atsevišķi konti.

Aizsargājiet konfigurāciju un pārbaudiet pareizo posmu

Statiskā slepenā vērtība glabājas konfigurācijā. Ierobežojiet piekļuvi failiem un rezerves kopijām un pirms kopīgošanas noņemiet sensitīvos datus no parsētāja vai atkļūdošanas izvades. Opcijai ir savi ekranēšanas noteikumi: dokumentācija atļauj URL escape secības un pieprasa dubultot burtisku procenta zīmi.

Ja klienti veiksmīgi autentificējas, bet pārsūtītie pieprasījumi augšupējā serverī joprojām neizdodas, izpētiet šo augšupējo apmaiņu un kontu. Nodaliet arī klienta–Squid un Squid–augšupējā servera transporta aizsardzību; pirmā savienojuma šifrēšana automātiski neaizsargā otro.