के निजी प्रोक्सीले तपाईंको एप्लिकेसन मात्र स्वीकार गर्न सक्छ?
एप्लिकेसन नाम र User-Agent प्रतिबन्धका सीमाहरू व्याख्या गर्छ र प्रमाणपत्रको स्वामित्वलाई विशेष कार्यान्वयनयोग्य प्रोग्रामको प्रमाणबाट अलग गर्छ।
फर्वार्ड प्रोक्सीले प्रमाणपत्र माग्न, स्रोत नेटवर्क सीमित गर्न र गन्तव्य नीति लागू गर्न सक्छ। तर ती नियन्त्रणहरूले कल गर्ने व्यक्ति एक विशेष कार्यान्वयनयोग्य प्रोग्राम हो भनी प्रमाणित गर्दैनन्।
User-Agent वा अनुकूलित हेडर क्लाइन्टले प्रदान गर्छ र त्यसको प्रतिलिपि बनाउन सकिन्छ। त्यसैले अनुरोधमा एप्लिकेसनको नाम निजी प्रोक्सीको एकमात्र ढोका बन्न उपयुक्त छैन।
तपाईंले वास्तवमै प्रमाणित गर्न सक्ने कुरा व्यक्त गर्ने पहुँच नियन्त्रण प्रयोग गर्नुहोस्: अधिकृत खाता, अनुमत नेटवर्क स्थान र इच्छित गन्तव्यहरू। एप्लिकेसनको सामान्य गोप्य-व्यवस्थापन डिजाइनमार्फत क्लाइन्ट प्रमाणपत्र सुरक्षित र रद्द गर्नुहोस्। त्यसपछि अनुमत र अस्वीकृत अनुरोधहरू प्रमाणित गर्नुहोस् इच्छित पहुँच सीमाको विरुद्ध।
अझ बलियो क्लाइन्ट प्रमाणीकरणले पनि स्वीकृत कुञ्जी वा प्रमाणपत्रको स्वामित्व स्थापित गर्छ। अन्य कुनै पनि प्रोग्रामले त्यो प्रमाणपत्र प्रयोग गर्न सक्दैन भन्ने पूर्ण ग्यारेन्टीको रूपमा यसको वर्णन गर्नु हुँदैन।
यदि आवश्यकता व्यवस्थित उपकरण वा एप्लिकेसनको अखण्डता लागू गर्नु हो भने, यसलाई अतिरिक्त प्रणाली आवश्यकताको रूपमा पहिचान गर्नुहोस्। कल गर्नेले आफैं छानेर पठाएको स्ट्रिङ मात्र चिन्ने Squid हेडर नियमबाट यसको वाचा नगर्नुहोस्।