Squid ਇੰਟਰਸੈਪਸ਼ਨ ਬਨਾਮ ਸਪੱਸ਼ਟ ਪ੍ਰੌਕਸੀ ਪ੍ਰਮਾਣਿਕਤਾ

ਸਪੱਸ਼ਟ ਪ੍ਰੌਕਸੀ ਦਾ ਕਲਾਇੰਟ ਜਾਣਦਾ ਹੈ ਕਿ ਉਹ ਪ੍ਰੌਕਸੀ ਨਾਲ ਗੱਲ ਕਰ ਰਿਹਾ ਹੈ। ਇੰਟਰਸੈਪਟ ਕੀਤਾ ਬ੍ਰਾਊਜ਼ਰ ਸਮਝਦਾ ਹੈ ਕਿ ਉਹ ਵੈੱਬਸਾਈਟ ਨਾਲ ਜੁੜਿਆ ਹੈ। ਇਹੀ ਫ਼ਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਕੇਂਦਰ ਹੈ।

ਆਮ ਪ੍ਰੌਕਸੀ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੌਕਸੀ ਚੈਲੰਜ ਅਤੇ ਪ੍ਰੌਕਸੀ ਅਧਿਕਾਰ ਪ੍ਰਤੀਕਿਰਿਆ ਵਰਤਦੀ ਹੈ। ਜਿਸ ਕਲਾਇੰਟ ਨੇ ਪ੍ਰੌਕਸੀ ਨਹੀਂ ਚੁਣੀ, ਉਸ ਨੂੰ ਅਣਕਿਆਸੇ ਵਿਚੋਲੇ ਨੂੰ ਲਾਪਰਵਾਹੀ ਨਾਲ ਪ੍ਰੌਕਸੀ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਹੀਂ ਭੇਜਣੇ ਚਾਹੀਦੇ।

ਇਸ ਲਈ Squid ਦੀ ਇੰਟਰਸੈਪਸ਼ਨ ਗਾਈਡ proxy_auth ਨੂੰ ਇੰਟਰਸੈਪਸ਼ਨ ਮੋਡ ਨਾਲ ਸਿੱਧਾ ਜੋੜਨ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀ। ਕੰਮ ਕਰਨ ਵਾਲਾ Basic ਪ੍ਰਮਾਣਿਕਤਾ ਸਹਾਇਕ ਇਸ ਗੱਲ ਨੂੰ ਨਹੀਂ ਬਦਲਦਾ ਕਿ ਬ੍ਰਾਊਜ਼ਰ ਦੂਰਲੇ ਐਂਡਪੌਇੰਟ ਨੂੰ ਕੀ ਸਮਝਦਾ ਹੈ।

ਜੇ ਪਛਾਣੇ ਗਏ ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਆਮ ਪ੍ਰਮਾਣਿਤ ਫਾਰਵਰਡ ਪ੍ਰੌਕਸੀ ਚਾਹੀਦੀ ਹੈ, ਤਾਂ ਕਲਾਇੰਟ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਸੰਰਚਿਤ ਕਰੋ — ਸਿੱਧਾ ਜਾਂ ਢੁਕਵੀਂ ਪ੍ਰਬੰਧਿਤ ਪ੍ਰੌਕਸੀ ਸੰਰਚਨਾ ਰਾਹੀਂ। ਉਹ ਲਿਸਨਰ ਅਤੇ ਉਸ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੀਤੀ ਨੂੰ ਇੰਟਰਸੈਪਸ਼ਨ ਲਿਸਨਰ ਤੋਂ ਵੱਖ ਰੱਖੋ।

ਪ੍ਰਮਾਣਿਕਤਾ ਪੋਰਟਲ, ਨੈੱਟਵਰਕ-ਪੱਧਰੀ ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਜਾਂ TLS ਇੰਟਰਸੈਪਸ਼ਨ ਪ੍ਰਬੰਧ ਵੱਖਰੀ ਭਰੋਸੇ ਅਤੇ ਤੈਨਾਤੀ ਲੋੜਾਂ ਵਾਲਾ ਹੋਰ ਡਿਜ਼ਾਈਨ ਹੈ। ਇਹ ਗੁੰਮ ਸਪੱਸ਼ਟ-ਪ੍ਰੌਕਸੀ ਅਦਾਨ-ਪ੍ਰਦਾਨ ਲਈ ਇੱਕ ਲਾਈਨ ਦੀ ਮੁਰੰਮਤ ਨਹੀਂ ਹੈ।

ਪ੍ਰੌਂਪਟ ਦੀ ਗੈਰਹਾਜ਼ਰੀ ਨੂੰ ਇੰਟਰਸੈਪਟ ਕੀਤੀ ਸੇਵਾ ਨੂੰ ਜਨਤਕ ਕਰਕੇ ਜਾਂ ਹਰ ਕਲਾਇੰਟ ਨੂੰ ਆਗਿਆ ਦੇ ਕੇ ਹੱਲ ਨਾ ਕਰੋ। ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਲੋੜ ਸਪੱਸ਼ਟ ਵਰਤੋਂਕਾਰ ਪ੍ਰਮਾਣਿਕਤਾ ਹੈ ਜਾਂ ਪ੍ਰੌਕਸੀ ਲਈ ਕਦੇ ਸੰਰਚਿਤ ਨਾ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਦਾ ਇੰਟਰਸੈਪਸ਼ਨ। ਦੋਹਾਂ ਲਈ ਵੱਖਰੇ ਮੰਨਣ-ਯੋਗ ਚਾਹੀਦੇ ਹਨ।