Kan ein privat proxy godta berre applikasjonen din?
Forklarer grensene for avgrensingar på applikasjonsnamn og User-Agent og skil mellom å eige legitimasjon og prov for eit bestemt køyrbart program.
Ein videresendande proxy kan krevje legitimasjon, avgrense kj eldenettverk og bruke målpolicy. Desse kontrollane provar ikkje at den som kallar, er eitt bestemt køyrbart program.
Ein User-Agent eller eigendefinert header vert levert av klienten og kan kopierast. Derfor er eit applikasjonsnamn i ein førespurnad ueigna som den einaste porten til ein privat proxy.
Bruk tilgangskontrollar som uttrykkjer det du faktisk kan validere: ein autorisert konto, ein tillaten nettverksstad og dei tiltenkte måla. Vern og trekk tilbake klientlegitimasjon gjennom applikasjonen sitt vanlege design for handsaming av løyndommar. Deretter verifiser tillatne og avviste førespurnader mot den tiltenkte tilgangsgrensa.
Sjølv sterkare klientautentisering fastslår eigarskap til ein godkjend nøkkel eller legitimasjon. Det bør ikkje skildrast som ei absolutt garanti for at ingen annan program kan bruke den legitimasjonen.
Viss kravet er handheving av integriteten til styrte einingar eller applikasjonar, identifiser det som eit ekstra systemkrav. Ikkje lov det med ei Squid-headerregel som berre kjenner att ein streng den som kallar sjølv valde å sende.