Squid-ийн дээд проксид тусдаа нэвтрэх мэдээлэл тохируулах

Клиентийн прокси нууц үгийг өөр операторт дамжуулах ёстой гэж үзэлгүй Squid 6.13-д өөрийн дээд прокси бүртгэл өгнө үү.

Хэрэглэгч таны Squid үйлчилгээнд нэвтрэх мэдээлэл болон Squid дээд проксидоо нэвтрэх мэдээлэл тусдаа. Дээд прокси өөр операторынх эсвэл өөр бүртгэлийн сан ашигладаг байж болно. Клиентийн нууц үгийг хүлээн авсан нь түүнийг дээд тал руу дамжуулах ёстой гэсэн үг биш.

Squid 6.13 дээд проксийн тодорхойлолтод тогтмол нэвтрэх мэдээлэл нэмж болно:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Дээрх хаяг болон нууц үг баримт бичгийн жишээ. Санамсаргүй хоёр дахь peer үүсгэхгүйгээр одоогийн дээд проксийн тодорхойлолтод нэвтрэх мэдээллийг нэмээрэй. Ямар хүсэлт энэ дээд проксиг заавал ашиглахыг шийдэх тусдаа чиглүүлэлтийн бодлогыг хадгалаарай.

Бүртгэлийн хамрах хүрээг ялгаарай

Доод талын auth_param тохиргоо таны Squid инстансын клиентүүдийг шалгана. Peer-ийн login сонголт өөр дамжлагын нэвтрэх мэдээллийг өгнө. Нэгийг өөрчлөхөд нөгөө нь автоматаар шинэчлэгдэхгүй.

Дээд проксийн баримтжуулсан баталгаажуулалтын шаардлагыг дагаарай. Энэ мөр холболтод чиглэсэн бүх баталгаажуулалтын схемийн бүрэн тохиргоо биш. Дээд прокси NTLM эсвэл Negotiate хүлээж байвал энэ талбарын нууц үгийг дахин дахин өөрчлөхийн оронд дэмжигдсэн peer зохион байгуулалтыг шалгаарай.

Squid-д PASS, PASSTHRU зэрэг нэвтрэх мэдээлэл дамжуулах сонголт бас бий. Эдгээрийн утга тусгай дээд бүртгэлээс өөр бөгөөд клиентийн баталгаажуулалтын мэдээллийг peer-т илчилж болно. Тусдаа бүртгэлтэй байхаар төлөвлөсөн бол тэдгээрийг дөт зам болгож бүү сонгоорой.

Тохиргоог хамгаалж зөв дамжлагыг шалгаарай

Тогтмол нууц тохиргоонд хадгалагдана. Файл болон нөөц хуулбарт хандахыг хязгаарлаж, parser эсвэл debug гаралтыг хуваалцахын өмнө эмзэг мэдээллийг арилгаарай. Сонголт өөрийн escape дүрэмтэй: баримт бичиг URL escape зөвшөөрч, энгийн хувийн тэмдгийг давхар бичихийг шаарддаг.

Клиентүүд амжилттай баталгаажсан ч дамжуулсан хүсэлт дээд проксид алдаа өгсөөр байвал тэр дээд солилцоо болон бүртгэлийг шалгаарай. Клиент–Squid ба Squid–дээд прокси тээвэрлэлтийн хамгаалалтыг ч ялгана; эхний холболтыг шифрлэх нь хоёр дахь холболтыг автоматаар хамгаалахгүй.

Холбоотой нийтлэлүүд