Vendosni kredenciale të ndara për një proxy prind të Squid

Hyrja e përdoruesit në shërbimin tuaj Squid dhe hyrja e Squid te prindi përdorin kredenciale të ndryshme. Prindi mund t’i përkasë një operatori tjetër ose të përdorë bazë tjetër llogarish. Pranimi i fjalëkalimit të klientit nuk do të thotë se duhet ta dërgoni upstream.

Squid 6.13 mund të shtojë një hyrje statike në përkufizimin e prindit:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

Adresa dhe fjalëkalimi më sipër janë shembuj dokumentacioni. Shtoni hyrjen te përkufizimi ekzistues i prindit që të mos krijoni pa dashje një peer të dytë. Ruani politikën e veçantë të rrugëzimit që vendos cilat kërkesa duhet të përdorin këtë prind.

Mbajini të ndara fushat e llogarive

Cilësimet downstream auth_param vërtetojnë klientët e instancës suaj Squid. Opsioni login i peer-it jep kredenciale për një hap tjetër. Ndryshimi i njërit nuk përditëson automatikisht tjetrin.

Ndiqni kërkesat e dokumentuara të autentikimit të prindit. Kjo linjë nuk është konfigurim i plotë për çdo skemë autentikimi të orientuar nga lidhja. Nëse prindi pret NTLM ose Negotiate, verifikoni rregullimin peer të mbështetur në vend që të ndryshoni vazhdimisht fjalëkalimin në këtë fushë.

Squid ka edhe opsione për kalimin e kredencialeve si PASS dhe PASSTHRU. Semantika e tyre ndryshon nga një llogari upstream e dedikuar dhe mund t’i zbulojnë peer-it informacionin e autentikimit të klientit. Mos i zgjidhni si rrugë të shkurtër kur projekti përdor llogari të ndara.

Mbroni konfigurimin dhe testoni hapin e duhur

Sekreti statik ruhet në konfigurim. Kufizoni qasjen te skedarët dhe kopjet rezervë dhe hiqni të dhënat e ndjeshme nga dalja e analizuesit ose debug-ut përpara ndarjes. Opsioni ka rregullat e veta escape: dokumentacioni lejon escape URL dhe kërkon dyfishimin e karakterit literal të përqindjes.

Nëse klientët autentikohen por kërkesat e përcjella ende dështojnë te prindi, kontrolloni atë shkëmbim upstream dhe llogarinë. Ndani edhe mbrojtjen e transportit klient–Squid dhe Squid–prind; enkriptimi i lidhjes së parë nuk siguron automatikisht të dytën.