BasicAuth-passord i Tinyproxy

Tinyproxy-utgivelser som støtter BasicAuth, kan kreve innlogging før de tillater proxy-tilgang. En konfigurasjonsoppføring ser slik ut:

BasicAuth alex replace_with_a_private_password

Bruk håndboken som følger med utgivelsen din. Tinyproxy 1.11.1-parseren inneholder allerede BasicAuth, mens eldre diskusjoner kan stamme fra før denne funksjonen.

Beskytt konfigurasjonsfilen: denne oppføringen inneholder et brukbart passord. User-innstillingen til operativsystemet til daemonen velger prosesskontoen, ikke en proxy-innlogging.

Klienttilgang og transport

Behold de tiltenkte Allow- og Deny-reglene sammen med autentiseringen. Tinyproxy-innstillingene for klienttilgang forblir atskilt fra kontokontrollen. De begrenser kvalifiserte klienter; BasicAuth kontrollerer legitimasjonen deres.

HTTP Basic-autentisering gir ingen transportkryptering. HTTPS-tunnelen til målet kan ikke beskytte en innlogging som allerede er utvekslet med en proxy i klartekst. En SSH-tunnel til en Tinyproxy som bare lytter på loopback er en mulig beskyttet vei.

Hvis nettleseren fortsetter å spørre, sammenlign legitimasjonen som er oppgitt, med gjeldende konfigurasjon og bekreft at utgivelsen som kjører, støtter direktivet.