1 line
1.4 KiB
HTML
1 line
1.4 KiB
HTML
<header>Välityspalvelimen otsikoiden luottamustaso</header> Käytä tätä asetusta määrittääksesi, pitäisikö Webminin luottaa välityspalvelimen otsikoihin käyttäjän IP-osoitteen ja SSL-varmenteen tunnistamiseksi:<ul><li> Ei, älä luota välityspalvelimen otsikoihin.</li><li> Kyllä, luota välityspalvelinten tarjoamaan IP-etäosoitteeseen. Jos tämä on käytössä, Webmin käyttää välityspalvelimen antamaa otsikkoa määrittääkseen selaimen todellisen IP-osoitteen kirjaamista ja kulunvalvontaa varten, kuten <tt>X-Forwarded-For</tt> tai <tt>X-Real-IP</tt> . Tämä tulisi ottaa käyttöön <em>vain</em> , kun Webmin-järjestelmäsi on välityspalvelimen takana, eikä asiakkailta ole suoraa pääsyä siihen. Muutoin voidaan lähettää väärennetty otsikko IP-pääsynvalvontarajoitusten ohittamiseksi.</li><li> Kyllä, luota sekä välityspalvelinten tarjoamaan etä-IP- että SSL-varmenteeseen. Jos tämä on käytössä, Webmin käyttää välityspalvelimen antamaa otsikkoa määrittääkseen käyttäjän asiakkaan SSL-varmenteen todennustarkoituksiin, kuten <tt>X-SSL-Client-DN</tt> . Tämä tulisi ottaa käyttöön <em>vain</em> , kun Webmin-järjestelmäsi on välityspalvelimen takana, eikä asiakkailta ole suoraa pääsyä siihen. Muussa tapauksessa väärennetty otsikko voidaan lähettää kirjautumaan sisään toisena käyttäjänä.</li></ul><p></p> |