Одделни податоци за најава за родителско прокси на Squid

Најавата на корисникот во вашиот Squid и најавата на Squid во родителското прокси користат различни податоци. Родителското прокси може да припаѓа на друг оператор или да користи друга база на сметки. Прифаќањето лозинка на клиент не значи дека треба да ја испратите upstream.

Squid 6.13 може да додаде статичка најава во дефиницијата на родителското прокси:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Адресата и лозинката погоре се примери од документацијата. Додајте ја најавата во постојната дефиниција за да не создадете случајно втор peer. Зачувајте ја одделната политика на рутирање што одредува кои барања мора да го користат ова родителско прокси.

Одвојте ги опсезите на сметките

Downstream поставките auth_param ги проверуваат клиентите на вашата Squid инстанца. Опцијата login на peer дава податоци за друг скок. Промената на едното не го ажурира автоматски другото.

Следете ги документираните барања за автентикација на родителското прокси. Овој ред не е целосна конфигурација за секоја шема на автентикација ориентирана кон врска. Ако родителското прокси очекува NTLM или Negotiate, проверете ја поддржаната peer поставеност наместо постојано да ја менувате лозинката во полето.

Squid има и опции за пренесување податоци како PASS и PASSTHRU. Нивната семантика се разликува од посебна upstream сметка и можат да откријат информации за автентикација на клиентот на peer. Не ги избирајте како кратенка ако дизајнот користи одделни сметки.

Заштитете ја конфигурацијата и тестирајте го точниот скок

Статичката тајна се чува во конфигурацијата. Ограничете пристап до датотеки и резервни копии и отстранете чувствителни податоци од излезот на парсерот или дебагирањето пред споделување. Опцијата има сопствени escape правила: документацијата дозволува URL escape записи и бара удвојување на буквален знак за процент.

Ако клиентите успешно се автентицираат, но препратените барања сè уште не успеваат кај родителското прокси, проверете ја таа upstream размена и сметка. Одвојте ја и заштитата на преносот клиент–Squid и Squid–родителско прокси; шифрирањето на првата врска не ја обезбедува втората автоматски.