Zachytávanie v Squide verzus explicitná autentifikácia proxy
Vysvetlite, prečo sa bežná explicitná autentifikácia proxy nedá jednoducho pridať k naslúchajúcemu procesu zachytávania v Squide.
Klient explicitnej proxy vie, že komunikuje s proxy. Zachytený prehliadač si myslí, že sa pripojil k webu. Tento rozdiel je pre autentifikáciu kľúčový.
Bežná autentifikácia proxy používa výzvu proxy a odpoveď autorizácie proxy. Klient, ktorý si proxy nevybral, by nemal bezstarostne posielať prihlasovacie údaje proxy neočakávanému sprostredkovateľovi.
Preto pokyny Squidu k zachytávaniu nepodporujú jednoduché spojenie proxy_auth s režimom zachytávania. Fungujúci pomocník Basic autentifikácie nemení to, čo prehliadač považuje za vzdialený koncový bod.
Ak identifikovaní používatelia potrebujú bežnú autentifikovanú doprednú proxy, nakonfigurujte klientov explicitne, priamo alebo prostredníctvom vhodnej spravovanej konfigurácie proxy. Udržujte tento naslúchajúci proces a jeho zásady autentifikácie oddelene od naslúchajúceho procesu zachytávania.
Autentifikačný portál, systém identity na úrovni siete alebo usporiadanie zachytávania TLS je iný návrh s inými požiadavkami na dôveru a nasadenie. Nie je to jednoriadková oprava chýbajúcej výmeny explicitnej proxy.
Neriešte neprítomnosť výzvy tým, že zachytávanú službu zverejníte alebo dovolíte každému klientovi. Najprv rozhodnite, či je požiadavkou explicitná autentifikácia používateľa alebo zachytávanie prevádzky, ktorá nikdy nebola pre proxy nakonfigurovaná. Vyžadujú odlišné predpoklady.