Squid-ын таслан барих ба тодорхой прокси баталгаажуулалт
Энгийн тодорхой прокси баталгаажуулалтыг Squid-ын таслан барих сонсогчдод яагаад шууд нэмж болохгүйг тайлбарлана уу.
Тодорхой проксийн клиент өөрөө прокситой ярьж байгаагаа мэддэг. Таслан барьсан хөтөч нь вэбсайттай холбогдсон гэж боддог. Энэ ялгаа нь баталгаажуулалтын гол цөм юм.
Энгийн прокси баталгаажуулалт нь проксийн сорилт болон проксийн зөвшөөрлийн хариултыг ашигладаг. Прокси сонгоогүй клиент проксийн итгэмжлэлийг санамсаргүй байдлаар хүлээгдээгүй зуучлагч руу илгээх ёсгүй.
Тиймээс Squid-ын таслан барих заавар нь proxy_auth-г таслан барих горимтой энгийнээр нэгтгэхийг дэмждэггүй. Ажиллаж буй Basic баталгаажуулалтын туслах нь хөтөч алсын төгсгөлийн цэгийг юу гэж боддогийг өөрчлөхгүй.
Хэрэв танигдсан хэрэглэгчдэд энгийн баталгаажсан дамжуулах прокси хэрэгтэй бол клиентүүдийг тодорхой тохируулна уу — шууд эсвэл тохирох удирдлагатай прокси тохиргоогоор. Тэр сонсогч болон түүний баталгаажуулалтын бодлогыг таслан барих сонсогчоос тусдаа байлгаарай.
Баталгаажуулалтын портал, сүлжээний түвшний таних систем эсвэл TLS таслан барих зохицуулалт нь өөр итгэлцэл, байршуулалтын шаардлагатай өөр загвар юм. Энэ нь алдагдсан тодорхой прокси солилцооны нэг мөрийн засвар биш.
Саналын дутмаг байдлыг таслан барьсан үйлчилгээг нийтэд нээх эсвэл бүх клиентийг зөвшөөрөх замаар бүү шийд. Эхлээд шаардлага нь тодорхой хэрэглэгчийн баталгаажуулалт уу, эсвэл проксид хэзээ ч тохируулагдаагүй урсгалыг таслан барих уу гэдгийг шийдээрэй. Хоёулаа өөр таамаглал шаарддаг.