Squid کی مداخلت بمقابلہ واضح پراکسی توثیق

واضح پراکسی کا کلائنٹ جانتا ہے کہ وہ پراکسی سے بات کر رہا ہے۔ مداخلت شدہ براؤزر سمجھتا ہے کہ وہ ویب سائٹ سے جڑ گیا ہے۔ یہی فرق توثیق کا مرکز ہے۔

عام پراکسی توثیق پراکسی چیلنج اور پراکسی اجازت کے جواب کا استعمال کرتی ہے۔ جس کلائنٹ نے پراکسی نہیں چنی، اسے غیر متوقع واسطے کو لاپرواہی سے پراکسی اسناد نہیں بھیجنی چاہئیں۔

اسی لیے Squid کی مداخلت کی رہنمائی proxy_auth کو مداخلت کے موڈ کے ساتھ سیدھا ملانے کی حمایت نہیں کرتی۔ کام کرنے والا Basic توثیق مددگار اس بات کو نہیں بدلتا کہ براؤزر دور دراز کے اختتامی نقطے کو کیا سمجھتا ہے۔

اگر شناخت شدہ صارفین کو عام توثیق شدہ فارورڈ پراکسی درکار ہو تو کلائنٹس کو واضح طور پر ترتیب دیں — براہ راست یا مناسب زیرِ انتظام پراکسی ترتیب کے ذریعے۔ اس سننے والے اور اس کی توثیق کی پالیسی کو مداخلت کے سننے والے سے الگ رکھیں۔

توثیق کا پورٹل، نیٹ ورک سطح کا شناختی نظام یا TLS مداخلت کا انتظام مختلف اعتماد اور تعیناتی تقاضوں والا ایک اور ڈیزائن ہے۔ یہ گمشدہ واضح پراکسی تبادلے کے لیے ایک سطر کی مرمت نہیں ہے۔

پرامپٹ کی عدم موجودگی کو مداخلت شدہ سروس کو عوامی بنا کر یا ہر کلائنٹ کو اجازت دے کر حل نہ کریں۔ پہلے طے کریں کہ تقاضا واضح صارف توثیق ہے یا ایسی ٹریفک کی مداخلت جو کبھی پراکسی کے لیے ترتیب نہیں دی گئی۔ دونوں کے لیے مختلف مفروضے درکار ہیں۔