L-interċettazzjoni ta' Squid kontra l-awtentikazzjoni espliċita tal-proxy

Klijent ta' proxy espliċitu jaf li qed ikellem proxy. Il-brawżer interċettat jaħseb li qabbad mas-sit web. Dik id-differenza hija ċentrali għall-awtentikazzjoni.

L-awtentikazzjoni ordinarja tal-proxy tuża sfida tal-proxy u tweġiba ta' awtorizzazzjoni tal-proxy. Klijent li ma għażilx proxy m'għandux jibgħat b'mod każwali kredenzjali tal-proxy lil intermedjarju mhux mistenni.

Għalhekk il-gwida tal-interċettazzjoni ta' Squid ma tappoġġax li proxy_auth jiġi sempliċement magħqud mal-modalità tal-interċettazzjoni. Helper tal-awtentikazzjoni Basic li jaħdem ma jbiddilx dak li l-brawżer jaħseb li hu l-endpoint remot.

Jekk utenti identifikati jeħtieġu proxy forward awtentikat ordinarju, ikkonfigura l-klijenti b'mod espliċitu, kemm direttament kif ukoll permezz ta' konfigurazzjoni tal-proxy ġestita xierqa. Żomm dak il-listener u l-politika tal-awtentikazzjoni tiegħu separati minn listener tal-interċettazzjoni.

Portal tal-awtentikazzjoni, sistema ta' identità fil-livell tan-netwerk jew arranġament ta' interċettazzjoni TLS huma disinn ieħor b'rekwiżiti differenti ta' fiduċja u varar. Mhuwiex tiswija ta' linja waħda għall-iskambju espliċitu tal-proxy nieqes.

Issolvix l-assenza ta' talba billi tagħmel is-servizz interċettat pubbliku jew billi tippermetti kull klijent. L-ewwel iddeċiedi jekk ir-rekwiżit huwiex awtentikazzjoni espliċita tal-utent jew interċettazzjoni ta' traffiku li qatt ma ġie konfigurat għal proxy. It-tnejn jeħtieġu suppożizzjonijiet differenti.