A mundet një proxy privat të pranojë vetëm aplikacionin tuaj?
Shpjegon kufijtë e kufizimeve sipas emrit të aplikacionit dhe User-Agent dhe dallon zotërimin e kredencialeve nga dëshmia e një ekzekutivi të caktuar.
Një proxy përpara mund të kërkojë kredenciale, të kufizojë rrjetet burimore dhe të zbatojë politikën e destinacionit. Këto kontrolle nuk vërtetojnë që thirrësi është një ekzekutiv i caktuar.
User-Agent ose një header i personalizuar furnizohet nga klienti dhe mund të kopjohet. Prandaj emri i aplikacionit në një kërkesë nuk është i përshtatshëm si porta e vetme drejt një proxy privat.
Përdorni kontrolle aksesi që shprehin atë që mund të vërtetoni vërtet: një llogari e autorizuar, një vendndodhje rrjeti e lejuar dhe destinacionet e synuara. Mbrojini dhe revokoni kredencialet e klientit përmes dizajnit të zakonshëm të aplikacionit për trajtimin e sekreteve. Pastaj verifikoni kërkesat e lejuara dhe të refuzuara ndaj kufirit të synuar të aksesit.
Edhe një vërtetim më i fortë i klientit përcakton zotërimin e një çelësi ose kredenciali të miratuar. Nuk duhet përshkruar si garanci absolute që asnjë program tjetër nuk mund të përdorë atë kredencial.
Nëse kërkesa është zbatimi i integritetit të pajisjeve të menaxhuara ose aplikacioneve, identifikojeni si kërkesë shtesë sistemi. Mos e premtoni me një rregull header-i të Squid që njeh vetëm një varg që thirrësi zgjodhi të dërgojë.