Видове удостоверяване на прокси сървъри

Прокси сървърите пренасочват интернет трафика по различни причини. Можете да ги използвате, за да скриете вашия IP адрес – в този случай прокси‑ът заменя вашия адрес със свой собствен. В корпоративни LAN мрежи прокситата се ползват за контролиране на входящия и изходящия трафик и обикновено изискват удостоверяване. Удостоверяването може да бъде просто потребителско име и парола или по‑сложни схеми като NTLM или Kerberos.

Прозрачен прокси

Терминът „прозрачен прокси“ не означава тип удостоверяване, а състояние, при което проксито не изисква активна автентикация от потребителя. Вместо това той разпознава потребителя по IP адреса и го насочва към съответната мрежа. Този метод все пак често включва известна форма на проверка, но без изрично въвеждане на данни от потребителя.

Удостоверяване с парола

Най‑простият метод е изискването за потребителско име и парола. След въвеждане на данните клиентът получава достъп до проксито. Този подход блокира нежелани потребители, но паролите са уязвими и предоставят само едно ниво на защита. Препоръчва се да се комбинира с друг метод за двуфакторно удостоверяване.

Windows – предизвикателство/отговор (NTLM)

Microsoft NTLM съчетава парола с алгоритъм за предизвикателство/отговор. След като потребителят се впише, сървърът изпраща пакет данни, генериран от потребителското име, паролата и домейна. Клиентът криптира този пакет и го връща. Ако сървърът успее да го дешифрира със своя ключ, удостоверяването е успешно.

Kerberos

Kerberos, разработен в MIT, работи по сходен начин с NTLM. Клиентското приложение издава заявка за билет към сървъра. Сървърът криптира билет с информация за заявката и го изпраща обратно. Клиентът дешифрира билета с общ ключ и получава удостоверителен билет, който му позволява достъп до ресурса.