Ločeni prijavni podatki za nadrejenega posrednika Squid

Uporabnikova prijava v vašo storitev Squid in prijava Squida pri nadrejenem posredniku uporabljata različne podatke. Nadrejeni posrednik lahko pripada drugemu upravljavcu ali uporablja drugo zbirko računov. Sprejem odjemalčevega gesla ne pomeni, da ga morate poslati naprej.

Squid 6.13 lahko definiciji nadrejenega posrednika doda statično prijavo:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Zgornja naslov in geslo sta dokumentacijska primera. Prijavo dodajte obstoječi definiciji nadrejenega posrednika, da po nesreči ne ustvarite drugega peera. Ohranite ločeno politiko usmerjanja, ki določa, katere zahteve morajo uporabiti tega nadrejenega posrednika.

Ločite obsege računov

Nastavitve auth_param na strani odjemalcev preverjajo odjemalce vaše instance Squid. Možnost login peera zagotavlja podatke za drug skok. Sprememba enega ne posodobi drugega samodejno.

Upoštevajte dokumentirane zahteve za preverjanje pristnosti nadrejenega posrednika. Ta vrstica ni popolna konfiguracija za vsako shemo preverjanja pristnosti, vezano na povezavo. Če nadrejeni posrednik pričakuje NTLM ali Negotiate, preverite podprto ureditev peerov, namesto da večkrat menjate geslo v tem polju.

Squid ima tudi možnosti posredovanja podatkov, kot sta PASS in PASSTHRU. Njihov pomen se razlikuje od namenskega računa pri nadrejenem posredniku in lahko peeru razkrijejo odjemalčeve podatke za preverjanje pristnosti. Ne izberite jih kot bližnjico, če načrt uporablja ločene račune.

Zaščitite konfiguracijo in preverite pravi skok

Statična skrivnost je shranjena v konfiguraciji. Omejite dostop do datotek in varnostnih kopij ter pred deljenjem odstranite občutljive podatke iz izhoda razčlenjevalnika ali razhroščevanja. Možnost ima lastna ubežna pravila: dokumentacija dovoljuje zapise URL escape in zahteva podvojitev dobesednega znaka za odstotek.

Če se odjemalci uspešno overijo, a posredovane zahteve še vedno odpovedujejo pri nadrejenem posredniku, preglejte to izmenjavo in račun. Ločite tudi zaščito prenosa odjemalec–Squid in Squid–nadrejeni posrednik; šifriranje prve povezave ne zavaruje druge samodejno.