Estoy conectado a un proxy de squid que realiza la autenticación de resumen, y he instalado otro proxy de squid en mi centOS 6.4 y lo he configurado para usar el proxy superior.
El problema es que necesito otra PC para conectarme a mi proxy sin autenticación y eso significa que la autenticación se debe realizar en mi proxy en algún lugar en squid.conf
¿Alguna idea?
Esta página indica que el comando de configuración cache_peer se usa para establecer una "superior proxy ", y ese comando acepta la opción login=user:password para manejar la autenticación con ese proxy superior. Tenga en cuenta lo siguiente:
En autenticación HTTP , el cliente (aquí, su propio proxy) no sabe de antemano qué tipo de autenticación del servidor (aquí, el proxy superior) requiere; Si el proxy superior desea realizar la autenticación implícita, se lo dirá a su proxy dinámicamente (con un encabezado WWW-Authenticate ).
Su proxy de squid debe necesariamente "conocer" su contraseña, ya que debe poder usarla para autenticarse con el proxy superior (ya sea enviándola directamente, con la autenticación "Básica" o calculando hashes sobre el concatenación de la contraseña y un desafío con la autenticación "Digest"). Esto implica que su contraseña se almacenará "tal como está" en el archivo de configuración de su Squid. Será mejor que lo protejas correctamente. También le recomiendo que verifique si la escritura de su contraseña en un archivo es legal o contractualmente compatible con las reglas vigentes en su organización.
Si permite que "la otra PC" se conecte a su Squid sin autenticación, entonces puede abrir una puerta que le permita a todos conectarse a su Squid sin autenticación. Una vez más, sus administradores de sistemas locales pueden desaprobar estas cosas. Se recomienda precaución.
Lea otras preguntas en las etiquetas authentication proxy