Môže súkromný proxy prijímať iba vašu aplikáciu?
Vysvetľuje medze obmedzení podľa názvu aplikácie a User-Agent a rozlišuje vlastníctvo prihlasovacích údajov od dôkazu konkrétneho spustiteľného programu.
Dopredný proxy môže vyžadovať prihlasovacie údaje, obmedziť zdrojové siete a uplatňovať politiku cieľa. Tieto kontroly však nepreukazujú, že volajúci je jeden konkrétny spustiteľný program.
User-Agent alebo vlastnú hlavičku poskytuje klient a možno ju skopírovať. Preto názov aplikácie v požiadavke nie je vhodný ako jediná brána k súkromnému proxy.
Používajte riadenie prístupu, ktoré vyjadruje to, čo skutočne môžete overiť: autorizovaný účet, povolené sieťové umiestnenie a zamýšľané ciele. Chráňte a odvolávajte prihlasovacie údaje klienta prostredníctvom obvyklého návrhu aplikácie na prácu s tajomstvami. Potom overte povolené a odmietnuté požiadavky voči zamýšľanej hranici prístupu.
Aj silnejšia autentifikácia klienta preukazuje vlastníctvo schváleného kľúča alebo prihlasovacieho údaja. Nemala by sa opisovať ako absolútna záruka, že tento údaj nemôže použiť žiadny iný program.
Ak je požiadavkou presadzovanie integrity spravovaných zariadení alebo aplikácií, označte to ako dodatočnú systémovú požiadavku. Nesľubujte to pravidlom hlavičky v Squide, ktoré iba rozpoznáva reťazec, ktorý volajúci zvolil odoslať.