Issettja kredenzjali separati għal parent ta’ Squid

Il-login tal-utent fis-servizz Squid tiegħek u l-login ta’ Squid fil-parent jużaw kredenzjali differenti. Il-parent jista’ jkun ta’ operatur ieħor jew juża bażi ta’ kontijiet differenti. Li taċċetta password ta’ klijent ma jfissirx li għandek tgħaddiha upstream.

Squid 6.13 jista’ jżid login statiku mad-definizzjoni ta’ parent:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

L-indirizz u l-password hawn fuq huma eżempji tad-dokumentazzjoni. Żid il-login mad-definizzjoni tal-parent eżistenti biex ma toħloqx peer ieħor bi żball. Żomm il-politika separata tar-routing li tiddeċiedi liema talbiet iridu jużaw dan il-parent.

Żomm l-ambiti tal-kontijiet separati

Is-settings downstream ta’ auth_param jivvalidaw il-klijenti tal-istanza Squid tiegħek. L-għażla login tal-peer tipprovdi kredenzjali għal hop ieħor. Bidla f’wieħed ma taġġornax lill-ieħor awtomatikament.

Segwi r-rekwiżiti ta’ awtentikazzjoni dokumentati tal-parent. Din il-linja mhijiex konfigurazzjoni sħiħa għal kull skema ta’ awtentikazzjoni orjentata lejn il-konnessjoni. Jekk il-parent jistenna NTLM jew Negotiate, ivverifika l-arranġament peer appoġġat minflok tibdel ripetutament il-password f’dan il-qasam.

Squid għandu wkoll għażliet ta’ trasferiment ta’ kredenzjali bħal PASS u PASSTHRU. Għandhom semantika differenti minn kont upstream iddedikat u jistgħu jesponu informazzjoni ta’ awtentikazzjoni tal-klijent lill-peer. Tagħżilhomx bħala triq qasira meta d-disinn juża kontijiet separati.

Ipproteġi l-konfigurazzjoni u ttestja l-hop it-tajjeb

Is-sigriet statiku jinħażen fil-konfigurazzjoni. Illimita aċċess għall-fajls u l-backups u neħħi data sensittiva mill-output tal-parser jew tad-debug qabel taqsmu. L-għażla għandha regoli escape tagħha: id-dokumentazzjoni tippermetti escapes URL u teħtieġ li karattru litterali tal-perċentwal jinkiteb darbtejn.

Jekk il-klijenti jiġu awtentikati iżda t-talbiet imwassla jibqgħu jfallu fil-parent, eżamina dak l-iskambju upstream u l-kont. Żomm separata wkoll il-protezzjoni tat-trasport klijent–Squid u Squid–parent; il-kriptaġġ tal-ewwel konnessjoni ma jipproteġix it-tieni awtomatikament.