Squid ఇంటర్సెప్షన్ మరియు స్పష్టమైన ప్రాక్సీ ప్రామాణీకరణ

స్పష్టమైన ప్రాక్సీ క్లయింట్‌కు తాను ప్రాక్సీతో మాట్లాడుతున్నానని తెలుసు. ఇంటర్‌సెప్ట్ చేయబడిన బ్రౌజర్ తాను వెబ్‌సైట్‌కు కనెక్ట్ అయ్యానని భావిస్తుంది. ఆ భేదమే ప్రామాణీకరణకు కేంద్రం.

సాధారణ ప్రాక్సీ ప్రామాణీకరణ ప్రాక్సీ ఛాలెంజ్ మరియు ప్రాక్సీ అధికార ప్రతిస్పందనను ఉపయోగిస్తుంది. ప్రాక్సీని ఎంచుకోని క్లయింట్ ఊహించని మధ్యవర్తికి ప్రాక్సీ ఆధారాలను నిర్లక్ష్యంగా పంపకూడదు.

అందువల్ల Squid యొక్క ఇంటర్సెప్షన్ మార్గదర్శకం proxy_auth ను ఇంటర్సెప్షన్ మోడ్‌తో సాధారణంగా కలపడాన్ని మద్దతు ఇవ్వదు. పనిచేసే Basic ప్రామాణీకరణ సహాయకుడు బ్రౌజర్ దూరపు ఎండ్‌పాయింట్‌ను ఏమని భావిస్తుందో మార్చదు.

గుర్తించబడిన వినియోగదారులకు సాధారణ ప్రామాణీకృత ఫార్వర్డ్ ప్రాక్సీ అవసరమైతే, క్లయింట్లను స్పష్టంగా కాన్ఫిగర్ చేయండి — నేరుగా లేదా సరైన నిర్వహిత ప్రాక్సీ కాన్ఫిగరేషన్ ద్వారా. ఆ లిజనర్‌ను మరియు దాని ప్రామాణీకరణ విధానాన్ని ఇంటర్సెప్షన్ లిజనర్ నుండి వేరుగా ఉంచండి.

ప్రామాణీకరణ పోర్టల్, నెట్‌వర్క్ స్థాయి గుర్తింపు వ్యవస్థ లేదా TLS ఇంటర్సెప్షన్ ఏర్పాటు వేరే విశ్వాసం మరియు అమరిక అవసరాలతో కూడిన మరో రూపకల్పన. తప్పిపోయిన స్పష్ట-ప్రాక్సీ మార్పిడికి ఇది ఒక వరుస మరమ్మతు కాదు.

ప్రాంప్ట్ లేకపోవడాన్ని ఇంటర్‌సెప్ట్ చేసిన సేవను పబ్లిక్ చేయడం ద్వారా లేదా ప్రతి క్లయింట్‌ను అనుమతించడం ద్వారా పరిష్కరించవద్దు. మొదట అవసరం స్పష్టమైన వినియోగదారు ప్రామాణీకరణా లేక ప్రాక్సీ కోసం ఎప్పుడూ కాన్ఫిగర్ చేయని ట్రాఫిక్ ఇంటర్సెప్షనా అని నిర్ణయించండి. రెండింటికీ వేర్వేరు ఊహలు అవసరం.