Squid אָפּכאַפּן קעגן עקספּליציטער פּראָקסי־אויטענטיפֿיקאַציע

אַ קליענט פֿון אַן עקספּליציטער פּראָקסי ווייס אַז ער רעדט מיט אַ פּראָקסי. אַ באַוועבזער וואָס מען כאַפּט אָפּ מיינט אַז ער האָט זיך פֿאַרבונדן מיט דער וועבזייטל. דער אונטערשייד איז דער יסוד פֿון אויטענטיפֿיקאַציע.

נאָרמאַלע פּראָקסי־אויטענטיפֿיקאַציע ניצט אַ פּראָקסי־אויסרופֿונג און אַ פּראָקסי־דערלויבניש־ענטפֿער. אַ קליענט וואָס האָט נישט אויסגעקליבן קיין פּראָקסי זאָל נישט זאָרגלאָז אַוועקשיקן פּראָקסי־צייכנס צו אַן אומגעריכטן מיטלמאַן.

דערפֿאַר שטיצט די Squid־אָפּכאַפּן־אָנווייזונג נישט בלויז צונויפֿצומישן proxy_auth מיט דעם אָפּכאַפּן־מאָדוס. אַן אַרבעטנדיקער Basic־אויטענטיפֿיקאַציע־העלפֿער טוישט נישט וואָס דער באַוועבזער האַלט פֿאַר דעם ווייטן ענדפּונקט.

אויב אידענטיפֿיצירטע באַניצער דאַרפֿן אַ נאָרמאַלן אויטענטיפֿיצירטן פֿאָרויס־פּראָקסי, פֿיגורירט די קליענטן עקספּליציט, אָדער גלײַך אָדער דורך אַ פּאַסיקער פֿאַרוואַלטער פּראָקסי־קאָנפֿיגוראַציע. האַלט דעם צוהערער און זיין אויטענטיפֿיקאַציע־פּאָליטיק באַזונדער פֿון אַן אָפּכאַפּן־צוהערער.

אַן אויטענטיפֿיקאַציע־פּאָרטאַל, אַ נעצווערק־מדרגה אידענטיטעט־סיסטעם אָדער אַ TLS־אָפּכאַפּן־אָרדענונג איז אַן אַנדער פּלאַן מיט אַנדערע פֿאָדערונגען פֿון צוטרוי און אויסשטעלונג. עס איז נישט קיין איין־שורה־פֿאַרריכטונג פֿאַר דעם פֿעלנדיקן עקספּליציטן פּראָקסי־אויסטויש.

לייזט נישט דעם חסרון פֿון אַ פֿרעג דורך פּובליק מאַכן דעם אָפּגעכאַפּטן דינסט אָדער דערלויבן יעדן קליענט. באַשליסט קודם צי די פֿאָדערונג איז עקספּליציטע באַניצער־אויטענטיפֿיקאַציע אָדער אָפּכאַפּן פֿון פֿאַרקער וואָס איז קיינמאָל נישט קאָנפֿיגורירט געוואָרן פֿאַר אַ פּראָקסי. ביידע דאַרפֿן אַנדערע פֿאָרויסזעצונגען.