|Нэгдсэн прокси баталгаажуулалт: үйлчилгээний бүртгэл ба бусдын дүрд орох
|Нэг аппликейшн интерактив горимд ажилладаг ч вэб үйлчилгээ эсвэл хуваарьт процессоор ажиллахгүй байх үеийн нэгдсэн прокси баталгаажуулалтын ард байгаа аюулгүй байдлын орчныг судлаарай.
“Миний Windows итгэмжлэлүүдийг ашигла” гэсэн өгүүлбэрт субъект хэрэгтэй. Ажлын талын програмд энэ нь түүнийг ажиллуулж буй хүн байж болно. Үйлчилгээнд энэ нь үйлчилгээний бүртгэл байж болно. Вэб аппликейшнд зочин амжилттай нэвтэрсэн нь гадагш гарч буй хүсэлтийн аюулгүй байдлын орчинг автоматаар орлуулдаггүй.
Нэг машин дээрх хөтөч болон серверийн талын код нэгдсэн баталгаажуулалттай проксигоос яагаад өөр үр дүн авч болохыг энэ нь тайлбарлана. Тэд өөр өөр хэн болохыг илэрхийлж байж магадгүй.
Кодоо өөрчлөхөөс өмнө хэн болохыг нэрлэ
- Ажлын талын хөтөчдөө нэвтэрсэн хүн.
- Аппликейшны процессыг байршуулж буй бүртгэл.
- Гадагш гарч буй үйлдэлд идэвхтэй байгаа бусдын дүрд орсон дурын хэн болох.
- Прокси үнэхээр хүлээн авсан эсвэл татгалзсан бүртгэл.
.NET-ийн дэмжигддэг нэгдсэн баталгаажуулалтын замд DefaultCredentials нь одоогийн аюулгүй байдлын орчинтой холбоотой. Энэ нь өөр машин дээр хуудас нээсэн хүн бүрт зориулсан глобал нэр биш.
Хэрэв бүтээгдэхүүн санаатайгаар хэрэглэгчийн хувьд ажилладаг бол бусдын дүрд орох болон сүлжээний шилжүүлгийн аливаа шаардлагад өөрийн дэмжигдсэн зохион байгуулалт хэрэгтэй. Анхдагч итгэмжлэл ашиглах ерөнхий унтраалгыг асаах нь тэр зохион байгуулалтыг бүрдүүлэхгүй. Харин ч үйлчилгээний хэн болохоор ажиллахаар зорьсон арын ажил хэн нэгэн эхлээд хөтөч нээхээс хамааралтай байх ёсгүй.
Нууцуудыг арилгасны дараа интерактив болон байршуулсан эхлэлтийг харьцуул: бүртгэлийн орчин, проксигийн төгсгөлийн цэг, зарласан арга, татгалзсан хэн болох. Нэг удаагийн хүсэлт амжилттай болсон учраас л ажлын талын нууц үгийг аппликейшнд хуулахыг зайлсхий. Аппликейшны ашиглах ёстой бүртгэлийг тохируул, дараа нь тэр эзэмшилтийг байршуулалтын бүртгэлд харагдахуйц байлга.