Foydalanuvchi nomi va maxfiy soʻz#
Klient joʻnatdi Proxy-Authorization: Basic base64(user:pass); javob olmaydigan proksi 407 Proxy Authentication Required. Proksiga ulanishda boshliq harakatlanadigan boʻlgani uchun, dinamiklar, noutbuklar va serversiz funktsiyalar bilan birgalikda har qanday manba manzilidan ishlaydi. Oʻrtadagi pullarda foydalanuvchi nomi ham maqsad parametrlari.
IP'lar oq roʻyxati#
Serverlaringizning ochiq IPv4 manzillarini roʻyxatdan oʻtkazasiz; ulardan bogʻlanishlar kelib chiqishi boʻyicha tasdiqlanadi. Infrastrukturangizda sir qolmaydi, bu esa serverlarga va maxfiy soʻzni saqlab turolmaydigan asboblarga (brauzer bayroqlari, baʼzi aniqlash profillari) mos keladi. Parametrlar har qanday maxfiy soʻz bilan foydalanuvchi nomi orqali harakat qiladi.
Tanlash#
| Foydalanuvchi nomi-maxfiy soʻz | IP'lar oq roʻyxati | |
|---|---|---|
| Ishlar | Har qaerda | Faqat roʻyxatdan oʻtgan IPv4 manzillari |
| Sirli oʻtkazuvchanlik | Proksi aloqasi Base64 | Yoʻq |
| Atributlar aylanishi | Maxfiy soʻzni qayta yaratish; eskisi bir muddatga amal qiladi | Adreslarni qoʻshish yoki olib tashlash |
| Eng yaxshisi | Laptoplar, konteynerlar, serversiz brauzerlar | Serverlar, brauzerlarni aniqlash, Chrome bayroqlari |
Uning qulf proksida qanday ishlashini koʻring#
Kichik proksi hisoblari ikkita geytni bir juft ishonchli shaxs bilan taʼminlaydi, 50 ta IPv4 manzili bir daqiqa ichida amal qiladigan oq roʻyxatni va oʻz trafik chegaralari bilan foydalanuvchining ishonchli shaxsini saqlaydi. Maxfiy soʻzni aylantirish eskisini oʻn daqiqagacha amalda qoldiradi.
Odamlar soʻraydigan savollar.#
Proksi ustida asosiy autentifikatsiya xavfsizmi?
Siz va proksi oʻrtasidagi oʻqishda ishonchnomalar kodlanmagan base64 hisoblanadi. Bu oʻqishda HTTPS manzillari uchun sayt mazmuni ochiq matnda yuklanmaydi, ishonchnomalar faqat proksiga kirishni beradi. Agar ularni saqlagan mashina xavf ostiga tushsa, ularni aylantiring.