Apache ProxyRemote באַשטעטיקונגען קעגן proxy-chain-auth

אַ קליענט קען זיך באַשטעטיקן צו אַ Apache פֿאָרויס־פּראָקסי מיט איין חשבון, בשעת Apache באַשטעטיקט זיך צו אַן עלטער־פּראָקסי מיט אַן אַנדער:

client ── client account ── Apache ── parent account ── parent proxy

פֿאַר אַ פֿעסטן עלטער־חשבון אויף httpd 2.4.59 אָדער שפּעטער, נעמט ProxyRemote אָן אַ דריטן אַרגומענט:

ProxyRemote "*" "http://parent.example:3128" "parent-user:replace_with_private_password"

דאָס פֿאַרזאַמלט די עקזיסטירנדיקע צוטריט־קאָנטראָלירטע פֿאָרויס־פּראָקסי קאָנפֿיגוראַציע, למשל אַ פּריוואַטן צוהערער וואָס פֿאָדערט סיי דעם קליענט־IP סיי אַ פּראָקסי־אַרײַנלאָג. דער חשבון געהערט צום אויסגעקליבענעם עלטער. באַשיצט די קאָנפֿיגוראַציע וואָס ענטהאַלט אים, און קלייבט דעם פּאַסיקן אָפּשטאַם וואָס די פּריסה פֿאָדערט.

Apache שיקט די Basic־באַשטעטיקונגען פֿאָרויס, אָן ערשט וואַרטן אויף אַ פֿאָדערונג. דאָס מאַכט טראַנספּאָרט און חשבון־פּאָליטיק פֿון דער עלטער־פֿאַרבינדונג וויכטיק; די שפּעטערדיקע HTTPS־זיצונג פֿון דער וועבזײַט באַשיצט נישט אַליין אַ קלאָר־טעקסט HTTP־שפּרונג צום עלטער.

ווען דער זעלביקער אַרײַנקומענדיקער חשבון זאָל פֿאָרזעצן

געוויינטלעך פֿאַרנוצט Apache די פּראָקסי־באַשטעטיקונג וואָס איז אַדרעסירט צו אים אַליין. די פּראָס־סטעלונג proxy-chain-auth ערלויבט אָנשטאָט דעם ווײַטערגעבן די קליענט־פּראָקסי־באַשטעטיקונגען צום נעקסטן פּראָקסי:

SetEnv proxy-chain-auth On

דאָס פּאַסט נאָר פֿאַר אַ באַוווסט־געמיינזאַמער באַשטעטיקונג־קייט. זי גיט ווײַטער דאָס אַרײַנקומענדיקע חשבון־מאַטעריאַל; זי טרעפֿט נישט אויס אַן אַנדער עלטער־באַניצער נאָמען און פּאַראָל.

מיט ProxyRemote'ס בפֿירושן באַשטעטיקונג־אַרגומענט האָט proxy-chain-auth קיין ווירקונג נישט. קלייבט די מקור פֿון די באַשטעטיקונגען באַוווּסט, אַנשטאָט איבערצולײגן ביידע סטעלונגען אין האָפֿענונג אַז דאָס פּאַראָל וואָס אַרבעט וועט אויסגעקליבן ווערן.

די מעקאַניזמען באַשטעטיקן פּראָקסי־שפּרונגען. דער Authorization־קעפּל פֿון אַ ציל־וועבזײַט בלײַבט אַ באַזונדערער אויסטויש.