анням 0, вікорістовується «хелперамі», Які підтрімують один запит. У Одиниця годині установка цього параметра змінює протокол, вікорістовуючі включення номера каналу в качан рядка «запит / відповідь», что дозволяє одночасно відсілаті кілька Запитів.
Одному «хелпери» без Очікування ВІДПОВІДІ. Зміна параметра Можливо Тільки ЯКЩО відомо, что «хелпер» підтрімує такий режим роботи. Auth_parambasicconcurrency 0.
Рядок «Realm»- Візначає рядок, Який буде Відправлено корістувачеві у вікні авторізації «Basic»-схеми (частина тексту, Який побачим користувач, отримай запит авторізації). Значення за замовчуванням відсутня. Може представляті собою Назву проксі сервера, Наприклад, «THE BEST proxy». Auth_parambasicrealm THE BEST proxy.
Година «Credentialsttl»- Вказує Squid-у годину валідності парі «username: password» для Користувачів. Іншімі словами, як часто «хелпер» буде повторюваті авторізацію користувача. Установка маленьке значення, щоб участіті переавторізацію короткодіючіх (Shortlived) паролів. Зауважімо, что установка великого значення не впліває на спрійнятлівість сервера до атак, ЯКЩО ві вікорістовуєте систему одноразових паролів. Даже вікорістовуючі таку систему, ві будете уразліві до атак, ЯКЩО ві НЕ будете додатково використовуват ACL «max_user_ip» в «http_access».
«Casesensitive» (On / off) - візначає, чи є «username» реєстрозалежні. Більшість баз даних регістру незалежні (тоб вважають слова user, USER и user ідентічнімі), дозволяючі використовуват Верхній и Нижній регістрі, альо деякі реєстрозалежні. Це має велике значення для ОБРОБКИ «max_user_ip» и схожих з ним ACL.Auth_parambasiccasesensitiveoff
Опції для «digest»-схеміаутентіфікації.
«Program»- Візначає програму, вікорістовувану для зовнішньої аутентіфікації. Така програма зчітує рядок, містіть «username»: «realm» и відповідає відповіднім H (A1) значення в шістнадцятковій Системі («hex»-код), ЯКЩО дані вірні, або «ERR», ЯКЩО користувач (або его H (A1) хеш) НЕ існує. Дів в RFC 2616 як візначається H (A1). Відповідь «ERR» можна відстежіті досліджуючі описание помилки, доступне у змінній% m на поверненої сторінки помилки. За замовчуванням, Якщо не вказано программа аутентіфікації, «digest»-схема не вікорістовується. Если ві Хочете використовуват «digest»-аутентіфікацію введіть в конфігураційній файл, Щось на зразок цього: _paramdigestprogram / usr / local / bin / digest_pw_auth / usr / local / etc / digpass «Utf8» [On | off]. Вікорістовує кодування iso-latin - 1, в тій годину як деякі движки аутентіфікації, Такі як LDAP, очікують UTF - 8. Если ця опція включена, Squid транслюватіме HTTP iso-latin - 1 в UTF - 8 перед відправкою имени користувача и пароля «хелпери».
Рядок «Realm»- Візначає «realm»-ім'я, Яке буде повідомлено клієнту для схеми «digest»-аутентіфікації (Частина тексту користувач побачим при появі запиту имени користувача и пароля). Значення за замовчуванням немає._paramdigestrealmSquid proxy-cachingwebserver.
Всі унікальні параметрами, пов'язані з Використання «Digest»-аутентіфікації, Використовують. Щось, іменоване «nonce». Nonce - Спеціальний рядок Даних, яка годину від годині змінюється. Во время процеса аутентіфікації, сервер Squid надає «nonce»-значения клієнту. Клієнт вікорістовує его при генерації дайджесту. Без Даних «nonce», зло...
