Bilinen bir uç nokta için önleyici Basic proxy kimlik doğrulaması
Önleyici Basic proxy kimlik doğrulamasının sabit bir uç noktaya ne zaman uygun olduğuna karar verin ve bu kararın rastgele yollar için bir kimlik bilgisi kuralı olmasına izin vermeyin.
Önce meydan okumayı bekleyen istemci, proxy'nin sormasını bekler. Önleyici Basic istemcisi seçilen uç noktayı zaten bilir ve kimlik bilgisini ilk uygun isteğinde gönderir. Bu alışverişi kaldırmak yararlı olabilir. Yine de bu, bir parolanın nereye gittiğine dair bir karardır.
İyileştirmeden önce uç noktayı tanıyın
Kimlik doğrulama ilkesi bilinen sabit bir özel proxy, tanımadık bir aracı seçebilecek bir yönlendirme katmanından daha açık bir durumdur. Hesabı beklenen proxy kimliğine ve protokolüne bağlayın. Her meydan okumayı tek bir şirket parolasıyla yanıtlayan genel bir callback oluşturmayın.
Basic, hesabın base64 gösterimini taşır, şifrelenmiş bir kanıt değil. Proxy dinleyicisine TLS, sitenin HTTPS oturumundan ayrı bir bağlantı seçimidir. Sitenin HTTPS tüneli, şifrelenmemiş istemciden proxy'ye bağlantı üzerinden gönderilen Basic kimlik bilgisini geriye dönük olarak korumaz. Özel LAN bir konumdur, şifreleme özelliği değildir.
Mekanizmayı belirli tutun
Önleyici Basic, Digest, NTLM veya Negotiate için evrensel bir kısayol değildir. Bu mekanizmaların kendi alışveriş gereksinimleri vardır. Desteklenen şemaları keşfeden bir istemci ek işlemleri meşru olarak yapabilir.
Seçilen kütüphanenin proxy kimlik doğrulama arayüzünü kullanın, ardından gerçek şemayı ve kapsamı inceleyin. Hedefin ön kimlik doğrulaması ayarı proxy el sıkışmasını denetlemeyebilir. Mevcut kimliği doğrulanmış bir bağlantı, yeni bir bağlantının meydan okuma yapıp yapmayacağını da gizleyebilir.
Tüm işlemi karşılaştırın: alışveriş sayısı, tamamlanma süresi, gerekli taşıma koruması ve proxy değiştiğinde davranış. Daha temiz bir günlük, yalnızca uygulama hâlâ amaçlanan aracıya kimlik doğruluyor ve bu düzen kurulamadığında duruyorsa yararlıdır.