Squid tutib olishi va aniq proxy autentifikatsiyasi
Oddiy aniq proxy autentifikatsiyasini Squid tutib olish tinglovchisiga nima uchun shunchaki qo'shib bo'lmasligini tushuntiring.
Aniq proxy mijozi proxy bilan gaplashayotganini biladi. Tutib olingan brauzer esa saytga ulangan deb o'ylaydi. Shu farq autentifikatsiya uchun asosiy.
Oddiy proxy autentifikatsiyasi proxy chaqirig'i va proxy avtorizatsiya javobidan foydalanadi. Proxy tanlamagan mijoz proxy hisob ma'lumotlarini kutilmagan vositachiga beparvolik bilan yubormasligi kerak.
Shu sababli Squidning tutib olish yo'riqnomasi proxy_auth ni tutib olish rejimi bilan shunchaki birlashtirishni qo'llab-quvvatlamaydi. Ishlaydigan Basic autentifikatsiya yordamchisi brauzerning masofaviy so'nggi nuqtani nima deb bilishini o'zgartirmaydi.
Agar aniqlangan foydalanuvchilarga oddiy autentifikatsiyalangan yo'naltiruvchi proxy kerak bo'lsa, mijozlarni aniq sozlang — to'g'ridan-to'g'ri yoki tegishli boshqariladigan proxy konfiguratsiyasi orqali. O'sha tinglovchi va uning autentifikatsiya siyosatini tutib olish tinglovchisidan alohida saqlang.
Autentifikatsiya portali, tarmoq darajasidagi shaxsni aniqlash tizimi yoki TLS tutib olish tartibi — ishonch va joylashtirish talablari boshqacha bo'lgan boshqa loyiha. Bu yo'qolgan aniq proxy almashinuvi uchun bir qatorli tuzatish emas.
So'rov yo'qligini tutib olingan xizmatni ochiq qilish yoki har bir mijozga ruxsat berish bilan hal qilmang. Avval talab aniq foydalanuvchi autentifikatsiyasimi yoki proxy uchun hech qachon sozlanmagan trafikni tutib olishmi — shuni hal qiling. Ikkalasiga turli taxminlar kerak.