Irrikjedi login fuq is-servizzi HTTP u SOCKS taz-3proxy it-tnejn

Ikkonfigura utenti 3proxy, awtentikazzjoni b'saħħitha u regoli tal-aċċess għas-servizzi għal klijenti HTTP u SOCKS5.

Li tiddefinixxi utent mhuwiex il-konfigurazzjoni kollha tal-login ta' 3proxy. Is-servizz jeħtieġ ukoll metodu ta' awtentikazzjoni u regola ta' aċċess li tużah. L-ordni hija importanti għax is-settings tas-servizz japplikaw waqt li l-konfigurazzjoni tiġi pproċessata.

Eżempju biss lokali għal żewġ servizzi:

users alex:CL:replace_with_a_private_password
auth strong
allow alex
proxy -i127.0.0.1 -p3128
flush
allow alex
socks -i127.0.0.1 -p1080

Ir-referenza tal-konfigurazzjoni tispjega users, auth strong u l-kmandi tas-servizz. CL jaħżen din il-password tal-eżempju bħala test sempliċi. Ipproteġi l-fajl u agħżel forma ta' ħażna tal-kredenzjali appoġġata u xierqa għall-użu.

Il-klijent jeħtieġ l-iskambju tal-login it-tajjeb

Is-servizz HTTP jistenna awtentikazzjoni tal-proxy HTTP. Is-servizz SOCKS jeħtieġ klijent li jappoġġa l-awtentikazzjoni SOCKS5 bl-isem tal-utent u l-password. Klijent SOCKS4 ma jistax jipprovdi dak l-iskambju biss għax jasal għall-istess port tas-smigħ.

Il-kelma strong hija l-isem ta' mod ta' awtentikazzjoni, mhux garanzija ta' trasport ikkriptat. Ipproteġi is-segment mill-klijent sal-proxy meta jkun meħtieġ. HTTPS lejn id-destinazzjoni u kriptaġġ lejn il-proxy jibqgħu deċiżjonijiet separati.

Ir-rabtiet loopback jillimitaw dan l-eżempju għall-aċċess lokali. Għal klijenti remoto, agħżel b'mod espliċitu semmiegħ u politika tan-network maħsuba. Semmiegħ pubbliku b'wildcard mhuwiex sostitut għall-verifika tal-imġiba tal-login.

Jekk servizz jitlob kredenzjali u ieħor le, iċċekkja s-settings qabel kull kmand tas-servizz, ir-regoli wara kwalunkwe flush u l-cache tal-awtentikazzjoni. Tibdil ta' password ma jistax isewwi servizz li nbda taħt politika ħażina. Bl-istess mod, tibdil tal-kont tas-sistema operattiva tad-daemon ma joħloqx utent tal-proxy.

Artikli relatati