Angi separate innloggingsopplysninger for en Squid-parent
Gi Squid 6.13 en egen oppstrømsproxykonto i stedet for å anta at klientens proxypassord skal sendes til en annen operatør.
En brukers innlogging til Squid-tjenesten din og Squids innlogging til parenten bruker forskjellige opplysninger. Parenten kan tilhøre en annen operatør eller bruke en annen kontodatabase. Å godta et klientpassord betyr ikke at du bør sende det oppstrøms.
Squid 6.13 kan legge en statisk innlogging til en parentdefinisjon:
cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnlyAdressen og passordet ovenfor er dokumentasjonseksempler. Legg innloggingen til den eksisterende parentdefinisjonen så du ikke utilsiktet oppretter en ny peer. Behold den separate rutingspolicyen som avgjør hvilke forespørsler som må bruke denne parenten.
Hold kontoområdene atskilt
Nedstrømsinnstillingene for auth_param validerer klienter av Squid-instansen din. Peerens login-valg gir opplysninger for et annet hopp. Å endre det ene oppdaterer ikke det andre automatisk.
Følg parentens dokumenterte autentiseringskrav. Denne linjen er ingen fullstendig konfigurasjon for alle forbindelsesorienterte autentiseringsordninger. Forventer parenten NTLM eller Negotiate, kontroller støttet peeroppsett i stedet for stadig å endre passordet i feltet.
Squid har også valg for videreføring av opplysninger som PASS og PASSTHRU. De har en annen betydning enn en egen oppstrømskonto og kan avsløre klientens autentiseringsinformasjon for peeren. Ikke velg dem som snarvei når utformingen bruker separate kontoer.
Beskytt konfigurasjonen og test riktig hopp
Den statiske hemmeligheten lagres i konfigurasjonen. Begrens tilgang til filer og sikkerhetskopier og fjern følsomme data fra parser- eller feilsøkingsutdata før deling. Valget har egne escaperegler: dokumentasjonen tillater URL-escapes og krever at et bokstavelig prosenttegn dobles.
Hvis klientene autentiseres, men videresendte forespørsler fortsatt feiler hos parenten, undersøk den oppstrømsutvekslingen og kontoen. Hold også transportbeskyttelsen klient–Squid og Squid–parent atskilt; kryptering av den første forbindelsen sikrer ikke den andre automatisk.