по порядку схема, буде представлена?? дерло. IE має баг (конфліктує з RFC 2617), пов'язаний з тим, что ВІН вікорістовує «basic»-схему авторізації, незважаючі на ті, что в списку є більш Безпечні схеми. Рекомендується використовуват тієї порядок схем, что встановлений за умовчанням. Если Інші браузері мают складності («Не розуміють» пропоновані схеми), то встановіть «basic»-схемуаутентіфікації дере в списку.
Повністю сконфігурована схема аутентіфікації может буті відключена Тільки после віключення и рестарту Squid-а.
Зміни могут буті зроблені «на льоту» и актівовані реконфігурацією Squid-а (команда «reconfigure»?). Наприклад, Ві можете Встановити Інший «хелпер», альо НЕ розконфігуруваті (відключіті?) «Хелпер» повністю.a reconfigure. I.E. Youcana differenthelper, butnotunconfigurethehelpercompletely.
Запам'ятайте, хочай ця директива візначає як Squid проводити аутентіфікацію, Це не веде до автоматічної актівації аутентіфікації. Для Використання аутентіфікації ві повінні додатково використовуват ACL, Заснований на логіні в тегах «http_access» («Proxy_auth», «proxy_auth_regex» або «external» (зовнішній аутентіфікатор).
З використаних змінної% LOGIN, вікорістовуваної в форматі тега, браузер буде опітаній для авторізації дерло ж ACL, Який зустрінеться в процесі ОБРОБКИ тега «http_access», а такоже буде повторно опітуватіся на наявність новіх обліковіх Даних, ЯКЩО запит БУВ відхіленій в «proxy_auth» ACL. Аутентіфікація НЕ может буті Використана при Прозоров проксінгі, ТОМУ ЩО клієнт «думає», что працює з орігінальнім сервером безпосередно, а не через проксі. Це обмеження накладає протокол TCP / IP, а не Squid. У портів, зазначеніх прапорами «transparent», «intercept» або «tproxy», аутентіфікація відключена. Опції для «basic»-схеміаутентіфікації. Команда «Program» візначає зовнішню програму, вікорістовувану для аутентіфікації. Така програма зчітує рядок містіть «usernamepassword» и відповідає «OK» або «ERR» у нескінченному ціклі. ВІДПОВІДІ «ERR» можна відстежіті досліджуючі описание помилки, доступне у змінній% m на отріманній сторінці помилки. Если Ві вікорістовуєте аутентіфікатор, упевніться, что Ві маєте хочай б один ACL типом «proxy_auth». За замовчуванням, «basic»-схема не вікорістовується, Якщо не вказано программа аутентіфікації.
Если ві Хочете використовуват традіційну NCSA-аутентіфікаціюпроксі, введіть у конфігураційній файл Щось на зразок цього: _parambasicprogram / usr / local / libexec / ncsa_auth / usr / local / etc / passwd «Utf8» [On | off]. Вікорістовує кодування «iso-latin - 1» в тій годину, коли деякі програми аутентіфікації (Наприклад, LDAP) очікують UTF - 8. Если Включити Цю опцію, Squid буде транслюваті «iso-latin - 1» HTTP-запит в UTF - 8 перед тім, як Передат «username» и «password» Програмі аутентіфікації.
Число «Children»- Кількість процесів аутентіфікатора, Які могут буті запущені одночасно. Если їх буде Дуже мало, то КОЖЕН новий клієнт, Який бажає отріматі доступ, буде очікуваті пока не появится Вільний процес для аутентіфікації користувача. Це уповільнює роботу Squid-а. Колі перевірка пароля Зроблено через ятір, Можливо ві захоче збільшити число процесів-аутентіфікатором. Auth_parambasicchildren 5.
Число «Concurrency»- Кількість паралельних Запитів (каналів), Які «хелпер» может обробляті. За замовчув...
