Squid araya girme ile açık proxy kimlik doğrulaması
Sıradan açık proxy kimlik doğrulamasının bir Squid araya girme dinleyicisine neden basitçe eklenemeyeceğini açıklayın.
Açık proxy istemcisi bir proxy ile konuştuğunu bilir. Araya girilen tarayıcı ise siteye bağlandığını sanır. Bu fark kimlik doğrulamanın merkezindedir.
Normal proxy kimlik doğrulaması bir proxy meydan okuması ve bir proxy yetkilendirme yanıtı kullanır. Proxy seçmemiş bir istemci, proxy kimlik bilgilerini beklenmedik bir aracıya gelişigüzel göndermemelidir.
Bu nedenle Squid'in araya girme kılavuzu proxy_auth ile araya girme kipini basitçe birleştirmeyi desteklemez. Çalışan bir Basic kimlik doğrulama yardımcısı, tarayıcının uzak uç noktayı ne sandığını değiştirmez.
Tanımlanmış kullanıcılar normal, kimlik doğrulamalı bir iletici proxyye ihtiyaç duyuyorsa istemcileri açıkça yapılandırın; doğrudan ya da uygun yönetilen bir proxy yapılandırması aracılığıyla. O dinleyiciyi ve kimlik doğrulama ilkesini araya girme dinleyicisinden ayrı tutun.
Bir kimlik doğrulama portalı, ağ düzeyinde kimlik sistemi ya da TLS araya girme düzeni, farklı güven ve kurulum gereksinimleri olan başka bir tasarımdır. Eksik açık proxy alışverişi için tek satırlık bir onarım değildir.
İstem yokluğunu, araya girilen hizmeti herkese açık yaparak ya da her istemciye izin vererek çözmeyin. Önce gereksinimin açık kullanıcı kimlik doğrulaması mı yoksa hiçbir zaman proxy için yapılandırılmamış trafiğe araya girme mi olduğuna karar verin. İkisi farklı varsayımlar gerektirir.