Ім'я користувача та пароль#
Клієнт відправить Proxy-Authorization: Basic base64(user:pass); проксі, які не отримують відповіді 407 Proxy Authentication Required. Оскільки заголовок подорожі по підключенню до проксі, він працює з будь-якої адреси джерела, включаючи динамічні, ноутбуки та функції без серверів. На обертанні басейнів ім'я користувача також несе назву користувача параметри налаштування.
IP білий список#
Ви реєструєте адреси електронної пошти в мережі IPv4 ваших серверів; з'єднання з них автентифіковані за походженням. Не секрет залишає вашу інфраструктуру, яка підходить для фіксованих серверів і інструментів, які не можуть зберігати пароль (брелоки, деякі антидетекційні профілі). Параметри все ще літають в ім'я користувача, з будь-яким паролем.
Вибираємо#
| Ім'я користувача | IP білий список | |
|---|---|---|
| Роботи | Всi | Зареєстровані IPv4 адреси тільки |
| Секрет в транзиті | Base64 на проксі-з'єднання | Ні |
| Обертання облікових даних | Відновити пароль; старий дійсний для пільгового періоду | Додати або видалити адреси |
| Найкращі | Ноутбуки, контейнери, без серверів, браузери | Виправлені сервери, антидетекційні браузери, прапори Chrome |
Як працює в Proxy Cyber#
Основні проксі-рахунки містять одну критичну пару для обох воріт, білий список до 50 IPv4 адрес, ефективних в хвилину, а також суб-користувачів з власними дорожніми стельами. Обертання пароля зберігає стару дійсність протягом десяти хвилин.
Питання, які говорять#
Чи є базова автентифікація безпечною на проксі?
Цілі є базовими64, не зашифровані, на хмільі між вами і проксі. Цей хміль не несе вмісту веб-сайту в чіткому тексті для пунктів HTTPS, а також облікові дані тільки дають проксі-доступ. Повертати їх, якщо машина, яка провела їх, є компромісом.