Squid பெற்றோர் ப்ராக்ஸிக்கு தனி உள்நுழைவு விவரங்கள் அமைத்தல்

உங்கள் Squid சேவைக்கு பயனர் உள்நுழைவதும், Squid அதன் பெற்றோர் ப்ராக்ஸிக்கு உள்நுழைவதும் வெவ்வேறு சான்றுகளைப் பயன்படுத்துகின்றன. பெற்றோர் வேறு இயக்குநருடையதாகவோ வேறு கணக்குத் தரவுத்தளத்தைப் பயன்படுத்துவதாகவோ இருக்கலாம். கிளையன்ட் கடவுச்சொல்லை ஏற்றால் அதை மேல்நிலைக்கு அனுப்ப வேண்டும் என எண்ணாதீர்கள்.

Squid 6.13 பெற்றோர் வரையறையில் நிலையான உள்நுழைவைச் சேர்க்கலாம்:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

மேலுள்ள முகவரியும் கடவுச்சொல்லும் ஆவண எடுத்துக்காட்டுகள். தவறுதலாக இரண்டாவது peer உருவாக்காமல் ஏற்கெனவே உள்ள பெற்றோர் வரையறையில் உள்நுழைவைச் சேருங்கள். எந்தக் கோரிக்கைகள் இந்தப் பெற்றோரை கட்டாயம் பயன்படுத்த வேண்டும் என்பதை முடிவுசெய்யும் தனி வழித்தடக் கொள்கையை வைத்திருங்கள்.

கணக்குகளின் வரம்புகளைப் பிரித்திருங்கள்

கீழ்நிலை auth_param அமைப்புகள் உங்கள் Squid நிகழ்வின் கிளையன்ட்களை சரிபார்க்கின்றன. Peer-ன் login விருப்பம் வேறொரு தாவலுக்கான சான்றுகளை வழங்குகிறது. ஒன்றை மாற்றுவது மற்றொன்றைத் தானாகப் புதுப்பிக்காது.

பெற்றோரின் ஆவணப்படுத்திய அங்கீகாரத் தேவைகளைப் பின்பற்றுங்கள். இந்த வரி ஒவ்வொரு இணைப்பு சார்ந்த அங்கீகார முறைக்கும் முழு அமைப்பு அல்ல. பெற்றோர் NTLM அல்லது Negotiate எதிர்பார்த்தால் இந்தப் புலத்தின் கடவுச்சொல்லை மீண்டும் மீண்டும் மாற்றாமல் ஆதரிக்கப்படும் peer அமைப்பைச் சரிபாருங்கள்.

Squid-ல் PASS, PASSTHRU போன்ற சான்றுகளை அனுப்பும் விருப்பங்களும் உள்ளன. அவற்றின் பொருள் தனி மேல்நிலைக் கணக்கிலிருந்து வேறுபடும்; கிளையன்டின் அங்கீகாரத் தகவலை peer-க்கு வெளிப்படுத்தலாம். வடிவமைப்பு தனிக் கணக்குகளைப் பயன்படுத்தினால் அவற்றைக் குறுக்குவழியாகத் தேர்ந்தெடுக்காதீர்கள்.

அமைப்பைப் பாதுகாத்து சரியான தாவலைச் சோதியுங்கள்

நிலையான ரகசியம் அமைப்பில் சேமிக்கப்படுகிறது. கோப்புகள் மற்றும் காப்புப்பிரதிகளுக்கான அணுகலைக் கட்டுப்படுத்தி, parser அல்லது debug வெளியீட்டைப் பகிரும் முன் முக்கியத் தகவல்களை நீக்குங்கள். விருப்பத்திற்குத் தனி escaping விதிகள் உள்ளன: ஆவணம் URL escape-களை அனுமதித்து, நேரடி சதவீதக் குறியை இரட்டிப்பாக்கக் கோருகிறது.

கிளையன்ட்கள் அங்கீகரிக்கப்பட்டாலும் அனுப்பிய கோரிக்கைகள் பெற்றோரில் தோல்வியடைந்தால் அந்த மேல்நிலைப் பரிமாற்றத்தையும் கணக்கையும் பாருங்கள். கிளையன்ட்–Squid, Squid–பெற்றோர் பரிமாற்றப் பாதுகாப்பையும் பிரியுங்கள்; முதல் இணைப்பை மறையாக்குவது இரண்டாவதைத் தானாகப் பாதுகாக்காது.