Squid இன் Basic அங்கீகாரம் பழைய கடவுச்சொல்லை ஏன் இன்னும் ஏற்கிறது
கடவுச்சொல் கோப்பைத் திருத்தியவுடன் ஒவ்வொரு கோரிக்கையின் அணுகலும் ரத்து ஆகும் என்று கருதுவதற்கு முன் Squid 6.13 இன் Basic சான்று cache-ஐப் புரிந்துகொள்ளுங்கள்.
Squid-ன் கடவுச்சொல் கோப்பை மாற்றுவது அடுத்த ஒவ்வொரு கோரிக்கையும் helper-ஐ மீண்டும் அழைக்கும் என்று அவசியமில்லை. Basic அங்கீகாரத்தில் வெற்றிகரமாகச் சரிபார்க்கப்பட்ட பயனர் பெயர்–கடவுச்சொல் ஜோடியை Squid cache செய்யலாம்.
இந்தச் சரிபார்ப்பு எவ்வளவு நேரம் செல்லுபடியாகக் கருதப்படும் என்பதை Squid 6.13 இன் credentialsttl அமைப்பு கட்டுப்படுத்துகிறது. எடுத்துக்காட்டு:
auth_param basic credentialsttl 5 minutesஇது கொள்கை மதிப்பின் எடுத்துக்காட்டு; பொதுவான பரிந்துரை அல்ல. ஏற்கக்கூடிய அணுகல் ரத்து தாமதமும் உங்கள் அங்கீகார backend கையாளக்கூடிய சுமையும் அடிப்படையில் தேர்ந்தெடுக்கவும்.
மூன்று சரிபார்ப்புகளைப் பிரிக்கவும்
முதலில் செயலில் உள்ள helper பயன்படுத்தும் கோப்பை திருத்தியதை உறுதிப்படுத்தவும். பயன்படுத்தாத கோப்பில் சரியான மாற்றம் எந்தப் பலனும் தராது. பின்னர் helper கோப்பைப் படித்து புதிய கணக்கு தகவலைச் சரிபார்க்க முடியுமா என்று பார்க்கவும். இறுதியாக இயங்கும் instance வழியாக புதிய proxy கோரிக்கையைச் சோதிக்கவும்; அங்கு சான்று cache மற்றும் அணுகல் விதிகளும் பொருந்தும்.
helper-ஐயும் இயங்கும் proxy-யையும் தனித்தனியாகச் சோதிக்கவும். backend தற்போது ஏற்றுக்கொள்வதை helper காட்டும்; ஆனால் Squid cache செய்யப்பட்ட சரிபார்ப்பை மீண்டும் பயன்படுத்தலாம். தகவல்களை மாற்றும்போது புதியது செயல்படுகிறதா, பொருந்தும் சரிபார்ப்பு காலத்துக்குப் பிறகு பழையது மறுக்கப்படுகிறதா இரண்டையும் பாருங்கள்.
இந்த நடத்தையை ஆய்வு செய்ய தனி சோதனை கணக்கைப் பயன்படுத்தவும். கோரிக்கை, கிளையன்ட் மூலம், இலக்கு ஆகியவற்றை ஒரேபோல் வைத்து உண்மையான கடவுச்சொற்களைப் பகிரப்பட்ட கட்டளை வெளியீட்டில் இடாதீர்கள்.
கோப்பு மாற்றத்தை நம்பாமல் ரத்துசெய்தலைத் திட்டமிடுங்கள்
சரிபார்ப்பின் குறுகிய செல்லுபடிக் காலம் backend பணியை அதிகரிக்கும். நெரிசலான சேவையில் குறைப்பதற்கு முன் helper திறனை கருதி உண்மையான backend-இல் நடத்தையைச் சரிபார்க்கவும். உங்கள் பதிப்பு மற்றும் அமைப்பில் உறுதி செய்யப்படாவிட்டால் configuration reload அனைத்து தொடர்புடைய அங்கீகார நிலைகளையும் அழிக்கும் என்று கருதாதீர்கள்.
அவசர அணுகல் நீக்கத்திற்கு கணக்கு அல்லது மூலத்திற்கான வெளிப்படையான அணுகல் மறுப்பு தனி எல்லையை வழங்கலாம். கடவுச்சொல் கோப்பிலிருந்து நீக்குவதையே நம்பாமல் பாதிக்கப்பட்ட பாதையிலிருந்து அந்த மறுப்பைச் சோதிக்கவும்.
இந்த அமைப்பு Basic சரிபார்ப்பு cache-ஐ விவரிக்கிறது. இணைப்பு-மைய அங்கீகார முறைகளுக்கு கூடுதல் நிலை உள்ளது; ஒப்புமை காரணமாக அதே ரத்து மாதிரியை அவற்றுக்கு வழங்கக் கூடாது.