Squid इंटरसेप्शन विरुद्ध स्पष्ट प्रॉक्सी प्रमाणीकरण

स्पष्ट प्रॉक्सीच्या क्लायंटला माहीत असते की तो प्रॉक्सीशी बोलत आहे. इंटरसेप्ट केलेला ब्राउझर मात्र स्वतःला वेबसाइटशी जोडले गेल्याचे समजतो. हाच फरक प्रमाणीकरणाचा गाभा आहे.

सामान्य प्रॉक्सी प्रमाणीकरण प्रॉक्सी आव्हान आणि प्रॉक्सी अधिकृतता प्रतिसाद वापरते. ज्या क्लायंटने प्रॉक्सी निवडला नाही, त्याने अनपेक्षित मध्यस्थाकडे प्रॉक्सी क्रेडेन्शियल्स निष्काळजीपणे पाठवू नयेत.

म्हणून Squid चे इंटरसेप्शन मार्गदर्शन proxy_auth ला इंटरसेप्शन मोडशी सहज जोडण्यास समर्थन देत नाही. कार्यरत Basic प्रमाणीकरण सहाय्यक ब्राउझर दूरस्थ टोकाला काय समजतो हे बदलत नाही.

ओळखलेल्या वापरकर्त्यांना सामान्य प्रमाणित फॉरवर्ड प्रॉक्सी हवा असल्यास क्लायंट स्पष्टपणे कॉन्फिगर करा — थेट किंवा योग्य व्यवस्थापित प्रॉक्सी कॉन्फिगरेशनद्वारे. तो लिसनर आणि त्याचे प्रमाणीकरण धोरण इंटरसेप्शन लिसनरपासून वेगळे ठेवा.

प्रमाणीकरण पोर्टल, नेटवर्क-स्तरीय ओळख प्रणाली किंवा TLS इंटरसेप्शन व्यवस्था ही वेगळ्या विश्वासार्हता आणि तैनाती आवश्यकता असलेली दुसरी रचना आहे. ही गमावलेल्या स्पष्ट-प्रॉक्सी देवघेवीसाठी एका ओळीची दुरुस्ती नाही.

प्रॉम्प्ट नसणे हे इंटरसेप्ट केलेली सेवा सार्वजनिक करून किंवा प्रत्येक क्लायंटला अनुमती देऊन सोडवू नका. आधी ठरवा की गरज स्पष्ट वापरकर्ता प्रमाणीकरण आहे की प्रॉक्सीसाठी कधीही कॉन्फिगर न केलेल्या रहदारीचे इंटरसेप्शन. दोन्हींना वेगळ्या गृहीतकांची गरज आहे.