Ma'lum so'nggi nuqta uchun oldindan Basic proksi autentifikatsiyasi

Avval sinovni kutadigan mijoz proksi so'raguncha kutadi. Oldindan Basic mijozi tanlangan so'nggi nuqtani allaqachon biladi va hisob ma'lumotlarini birinchi mos so'rovida yuboradi. Bu almashinuvni olib tashlash foydali bo'lishi mumkin. Ammo bu hali ham parol qayerga ketishi haqidagi qaror.

Optimallashtirishdan oldin so'nggi nuqtani biling

Autentifikatsiya siyosati ma'lum bo'lgan qat'iy shaxsiy proksi notanish vositachi tanlashi mumkin bo'lgan marshrutlash qatlamidan ko'ra aniqroq holat. Hisobni kutilgan proksi identifikatori va protokoliga bog'lang. Har bir sinovga bitta kompaniya paroli bilan javob beradigan umumiy callback qurmang.

Basic hisobning base64 tasvirini olib yuradi, shifrlangan dalil emas. Proksi tinglovchisiga TLS saytning HTTPS sessiyasidan alohida ulanish tanlovi. Saytning HTTPS tunneli shifrlanmagan mijozdan proksiga ulanish orqali yuborilgan Basic hisob ma'lumotlarini orqaga qarab himoya qilmaydi. Shaxsiy LAN — joy, shifrlash xususiyati emas.

Mexanizmni aniq saqlang

Oldindan Basic Digest, NTLM yoki Negotiate uchun universal qisqa yo'l emas. Bu mexanizmlarning o'z almashinuv talablari bor. Qo'llab-quvvatlanadigan sxemalarni topgan mijoz qo'shimcha operatsiyalarni qonuniy bajarishi mumkin.

Tanlangan kutubxonaning proksi-autentifikatsiya interfeysidan foydalaning, so'ng haqiqiy sxema va qamrovni tekshiring. Manzilning oldindan autentifikatsiyasi sozlamasi proksi qo'l berishishini boshqarmasligi mumkin. Mavjud autentifikatsiyalangan ulanish ham yangi ulanish sinov o'tkazishini yashirishi mumkin.

Butun operatsiyani solishtiring: almashinuvlar soni, tugash vaqti, talab qilinadigan transport himoyasi va proksi o'zgargandagi xatti-harakat. Tozaroq jurnal faqat dastur hali ham mo'ljallangan vositachiga autentifikatsiya qilsa va bu tartib o'rnatilmasa to'xtasa foydali.