ਜਾਣੇ-ਪਛਾਣੇ ਐਂਡਪੁਆਇੰਟ ਲਈ ਪ੍ਰੀ-ਐਂਪਟਿਵ Basic ਪ੍ਰਾਕਸੀ ਪ੍ਰਮਾਣਿਕਤਾ
ਤੈਅ ਕਰੋ ਕਿ ਪ੍ਰੀ-ਐਂਪਟਿਵ Basic ਪ੍ਰਾਕਸੀ ਪ੍ਰਮਾਣਿਕਤਾ ਕਦੋਂ ਸਥਿਰ ਐਂਡਪੁਆਇੰਟ ਲਈ ਢੁੱਕਵੀਂ ਹੈ, ਅਤੇ ਇਸ ਫੈਸਲੇ ਨੂੰ ਮਨਮਾਨੇ ਰਸਤਿਆਂ ਲਈ ਵਪਾਰ-ਚਿੰਨ੍ਹ ਨਿਯਮ ਬਣਨ ਤੋਂ ਰੋਕੋ।
ਚੁਣੌਤੀ ਦੀ ਉਡੀਕ ਕਰਨ ਵਾਲਾ ਕਲਾਇੰਟ ਪ੍ਰਾਕਸੀ ਦੇ ਪੁੱਛਣ ਦੀ ਉਡੀਕ ਕਰਦਾ ਹੈ। ਪ੍ਰੀ-ਐਂਪਟਿਵ Basic ਕਲਾਇੰਟ ਨੂੰ ਚੁਣਿਆ ਐਂਡਪੁਆਇੰਟ ਪਹਿਲਾਂ ਹੀ ਪਤਾ ਹੁੰਦਾ ਹੈ ਅਤੇ ਆਪਣੀ ਪਹਿਲੀ ਲਾਗੂ ਬੇਨਤੀ ਵਿੱਚ ਪ੍ਰਮਾਣ ਭੇਜਦਾ ਹੈ। ਉਸ ਅਦਲਾ-ਬਦਲੀ ਨੂੰ ਹਟਾਉਣਾ ਲਾਹੇਵੰਦ ਹੋ ਸਕਦਾ ਹੈ। ਫਿਰ ਵੀ ਇਹ ਫੈਸਲਾ ਹੈ ਕਿ ਪਾਸਵਰਡ ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ।
ਅਨੁਕੂਲਨ ਤੋਂ ਪਹਿਲਾਂ ਐਂਡਪੁਆਇੰਟ ਜਾਣੋ
ਜਾਣੀ-ਪਛਾਣੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੀਤੀ ਵਾਲਾ ਸਥਿਰ ਨਿੱਜੀ ਪ੍ਰਾਕਸੀ ਉਸ ਰਾਊਟਿੰਗ ਪਰਤ ਨਾਲੋਂ ਸਪਸ਼ਟ ਕੇਸ ਹੈ ਜੋ ਅਣਜਾਣ ਵਿਚੋਲਾ ਚੁਣ ਸਕਦੀ ਹੈ। ਖਾਤੇ ਨੂੰ ਉਮੀਦ ਕੀਤੀ ਪ੍ਰਾਕਸੀ ਪਛਾਣ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਬੰਨ੍ਹੋ। ਆਮ callback ਨਾ ਬਣਾਓ ਜੋ ਹਰ ਚੁਣੌਤੀ ਦਾ ਜਵਾਬ ਇਕੋ ਕੰਪਨੀ ਪਾਸਵਰਡ ਨਾਲ ਦੇਵੇ।
Basic ਖਾਤੇ ਦੀ base64 ਪੇਸ਼ਕਾਰੀ ਲੈ ਕੇ ਚੱਲਦਾ ਹੈ, ਇਨਕ੍ਰਿਪਟਿਡ ਸਬੂਤ ਨਹੀਂ। ਪ੍ਰਾਕਸੀ ਸਰੋਤੇ ਤੱਕ TLS ਸਾਈਟ ਦੇ HTTPS ਸੈਸ਼ਨ ਤੋਂ ਵੱਖਰੀ ਕਨੈਕਸ਼ਨ ਚੋਣ ਹੈ। ਸਾਈਟ ਦੀ HTTPS ਸੁਰੰਗ ਬਿਨਾਂ ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਾਲੇ ਕਲਾਇੰਟ-ਤੋਂ-ਪ੍ਰਾਕਸੀ ਕਨੈਕਸ਼ਨ ਉੱਤੇ ਭੇਜੇ Basic ਪ੍ਰਮਾਣ ਦੀ ਪਿਛਲੇ ਪਾਸੇ ਰੱਖਿਆ ਨਹੀਂ ਕਰਦੀ। ਨਿੱਜੀ LAN ਇੱਕ ਥਾਂ ਹੈ, ਇਨਕ੍ਰਿਪਸ਼ਨ ਗੁਣ ਨਹੀਂ।
ਢਾਂਚੇ ਨੂੰ ਖਾਸ ਰੱਖੋ
ਪ੍ਰੀ-ਐਂਪਟਿਵ Basic, Digest, NTLM ਜਾਂ Negotiate ਲਈ ਸਰਵਵਿਆਪੀ ਛੋਟਾ ਰਾਹ ਨਹੀਂ। ਉਨ੍ਹਾਂ ਢਾਂਚਿਆਂ ਦੀਆਂ ਆਪਣੀਆਂ ਅਦਲਾ-ਬਦਲੀ ਲੋੜਾਂ ਹਨ। ਸਮਰਥਿਤ ਸਕੀਮਾਂ ਲੱਭਣ ਵਾਲਾ ਕਲਾਇੰਟ ਵੈਧ ਰੂਪ ਵਿੱਚ ਵਾਧੂ ਲੈਣ-ਦੇਣ ਕਰ ਸਕਦਾ ਹੈ।
ਚੁਣੀ ਲਾਇਬ੍ਰੇਰੀ ਦਾ ਪ੍ਰਾਕਸੀ-ਪ੍ਰਮਾਣਿਕਤਾ ਇੰਟਰਫ਼ੇਸ ਵਰਤੋ, ਫਿਰ ਪ੍ਰਭਾਵੀ ਸਕੀਮ ਅਤੇ ਦਾਇਰਾ ਜਾਂਚੋ। ਮੰਜ਼ਿਲ ਪੂਰਵ-ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਸੈਟਿੰਗ ਪ੍ਰਾਕਸੀ ਹੈਂਡਸ਼ੇਕ ਨੂੰ ਨਿਯੰਤਰਿਤ ਨਾ ਕਰੇ। ਮੌਜੂਦਾ ਪ੍ਰਮਾਣਿਤ ਕਨੈਕਸ਼ਨ ਇਹ ਵੀ ਲੁਕਾ ਸਕਦਾ ਹੈ ਕਿ ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਚੁਣੌਤੀ ਦੇਵੇਗਾ ਜਾਂ ਨਹੀਂ।
ਪੂਰੀ ਕਾਰਵਾਈ ਦੀ ਤੁਲਨਾ ਕਰੋ: ਅਦਲਾ-ਬਦਲੀ ਦੀ ਗਿਣਤੀ, ਪੂਰਾ ਹੋਣ ਦਾ ਸਮਾਂ, ਲੋੜੀਂਦੀ ਆਵਾਜਾਈ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਾਕਸੀ ਬਦਲਣ 'ਤੇ ਵਿਵਹਾਰ। ਸਾਫ਼ ਲੌਗ ਤਾਂ ਹੀ ਲਾਹੇਵੰਦ ਹੈ ਜੇ ਐਪਲੀਕੇਸ਼ਨ ਅਜੇ ਵੀ ਇੱਛਤ ਵਿਚੋਲੇ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦੀ ਹੈ ਅਤੇ ਉਹ ਪ੍ਰਬੰਧ ਸਥਾਪਿਤ ਨਾ ਹੋ ਸਕਣ 'ਤੇ ਰੁਕ ਜਾਂਦੀ ਹੈ।