Chặn bắt của Squid so với xác thực proxy tường minh

Máy khách proxy tường minh biết mình đang nói chuyện với proxy. Trình duyệt bị chặn bắt lại nghĩ mình đã kết nối tới trang web. Khác biệt đó là cốt lõi của xác thực.

Xác thực proxy thông thường dùng thử thách proxy và phản hồi cấp quyền proxy. Máy khách không chọn proxy thì không nên tùy tiện gửi thông tin đăng nhập proxy đến một trung gian bất ngờ.

Vì vậy hướng dẫn chặn bắt của Squid không ủng hộ việc chỉ đơn giản kết hợp proxy_auth với chế độ chặn bắt. Một trợ giúp xác thực Basic đang hoạt động không thay đổi điều trình duyệt cho là điểm cuối từ xa.

Nếu người dùng đã được nhận diện cần một proxy chuyển tiếp có xác thực thông thường, hãy cấu hình máy khách một cách tường minh, trực tiếp hoặc qua cấu hình proxy được quản lý phù hợp. Giữ trình lắng nghe đó và chính sách xác thực của nó tách biệt khỏi trình lắng nghe chặn bắt.

Cổng xác thực, hệ thống nhận diện ở cấp mạng hoặc biện pháp chặn bắt TLS là một thiết kế khác với yêu cầu tin cậy và triển khai khác nhau. Đó không phải là bản sửa một dòng cho việc thiếu trao đổi proxy tường minh.

Đừng giải quyết việc không có lời nhắc bằng cách công khai dịch vụ bị chặn bắt hoặc cho phép mọi máy khách. Trước hết hãy quyết định yêu cầu là xác thực người dùng tường minh hay chặn bắt lưu lượng chưa bao giờ được cấu hình cho proxy. Hai hướng cần những giả định khác nhau.