Jenis Pengesahan Proksi

Pelayan proksi mengarahkan lalu lintas Internet kerana pelbagai sebab. Anda mungkin menggunakan pelayan proksi untuk menyembunyikan alamat Protokol Internet anda semasa menyemak imbas, kerana alamat IP pelayan proksi akan menggantikan alamat anda. Masa lain, namun, rangkaian kawasan tempatan menggunakan pelayan proksi untuk mengawal lalu lintas masuk dan keluar dari rangkaian. Dalam kes-kes ini, pengesahan biasanya diperlukan. Pengesahan ini boleh dibuat melalui kata laluan mudah atau rangkaian pengesahan yang lebih komprehensif seperti Pengurus LAN NT atau Kerberos.

Telus

Walaupun tidak, dengan tegas, sejenis pengesahan, keadaan tanpa pengesahan dalam pelayan proksi mempunyai kelas tertentu, dipanggil proksi "telus". Proksi semacam ini tidak semestinya memerlukan pengesahan pengguna, tetapi memaksa pengguna tertentu ke rangkaian tertentu berdasarkan identiti mereka, dan dengan demikian biasanya melibatkan semacam pengesahan. Ini biasanya berfungsi melalui mengesahkan pengguna berdasarkan alamat IP.

Berdasarkan Kata Laluan

Satu bentuk pengesahan proksi yang mudah adalah pengesahan kata laluan yang mudah. Untuk menggunakan pelayan proksi, anda harus memberikan nama pengguna dan kata laluan. Langkah ini dapat menjauhkan pengguna yang tidak diingini. Walau bagaimanapun, pengesahan kata laluan mengalami beberapa masalah, iaitu kata laluan sering mudah dipecahkan dan hanya menawarkan satu tahap keselamatan. Biasanya, anda harus mengemas pengesahan kata laluan dengan ukuran pengesahan lain untuk pengesahan dua langkah.

Cabaran / Respons Windows

Microsoft NTLM melibatkan pengesahan kata laluan yang digabungkan dengan algoritma cabaran / respons. Selepas anda log masuk ke pelayan NTLM, pelayan menghantar pakej data berdasarkan kata laluan dan nama pengguna yang digunakan, dan juga pada domain pelayan. Aplikasi pelanggan anda mesti menyulitkan data dan menghantarnya kembali ke pelayan. Sekiranya pelayan dapat menyahsulitkannya menggunakan kuncinya, maka komputer anda telah disahkan untuk menggunakan proksi tersebut.

Kerberos

Kerberos, dibangunkan di MIT, berfungsi dengan cara yang serupa dengan NTLM. Apabila aplikasi pelanggan anda cuba menggunakan proksi Kerberos, ia memfailkan tiket dengan pelayan. Pelayan menggunakan maklumat pada tiket untuk mengenkripsi pakej data, yang dihantar kembali ke aplikasi pelanggan anda. Aplikasi pelanggan mesti menyahsulit tiket menggunakan kunci pengesahan bersama. Data yang didekripsi kini mewakili tiket kebenaran yang membolehkan akses komputer anda menggunakan pelayan Kerberos.