Може ли приватен прокси да прифаќа само вашата апликација?
Ги објаснува границите на ограничувањата по име на апликација и User-Agent и го разликува поседувањето акредитиви од доказ за одредена извршна програма.
Напреден прокси може да бара акредитиви, да ги ограничи изворните мрежи и да примени политика за одредишта. Но тие контроли не докажуваат дека повикувачот е една одредена извршна програма.
User-Agent или прилагодена глава ја обезбедува клиентот и може да се копира. Затоа името на апликацијата во барањето не е соодветно како единствена порта кон приватен прокси.
Користете контроли за пристап што изразуваат што навистина можете да проверите: овластена сметка, дозволена мрежна локација и предвидените одредишта. Заштитете ги и отповикајте ги акредитивите на клиентот преку вообичаениот дизајн на апликацијата за ракување со тајни. Потоа проверете ги дозволените и одбиените барања спрема предвидената граница на пристап.
Дури и посилната автентикација на клиентот утврдува поседување одобрен клуч или акредитив. Не треба да се опишува како апсолутна гаранција дека ниту една друга програма не може да го користи тој акредитив.
Ако барањето е спроведување на интегритетот на управувани уреди или апликации, означете го како дополнително системско барање. Не ветувајте го со правило за глава во Squid што само препознава низа што повикувачот сам ја избрал да ја испрати.