wehub-resource-sync
1 line
1.2 KiB
HTML
1 line
1.2 KiB
HTML
<header>Razina povjerenja za proxy zaglavlja</header> Upotrijebite ovu postavku da odredite treba li Webmin vjerovati zaglavljima s proxyja za identifikaciju IP adrese i SSL certifikata korisnika:<ul><li> Ne, ne vjerujte nijednom zaglavlju iz proxyja.</li><li> Da, vjeruj udaljenoj IP adresi koju pružaju proxyji. Ako je omogućeno, Webmin će koristiti zaglavlje koje pruža proxy za određivanje stvarne IP adrese preglednika za potrebe evidentiranja i kontrole pristupa, kao što je <tt>X-Forwarded-For</tt> ili <tt>X-Real-IP</tt> . Ovo bi trebalo biti omogućeno <em>samo</em> kada je vaš Webmin sustav iza proxyja i nema izravnog pristupa klijenata; u protivnom bi se moglo poslati lažno zaglavlje kako bi se zaobišla ograničenja kontrole IP pristupa.</li><li> Da, vjeruj i daljinskom IP-u i SSL certifikatu koji pružaju proxyji. Ako je omogućeno, Webmin će koristiti zaglavlje koje pruža proxy za određivanje korisničkog SSL certifikata klijenta u svrhu provjere autentičnosti, kao što je <tt>X-SSL-Client-DN</tt> . Ovo bi trebalo biti omogućeno <em>samo</em> kada je vaš Webmin sustav iza proxyja i nema izravnog pristupa klijenata; u protivnom bi se moglo poslati lažno zaglavlje da se prijavite kao drugi korisnik.</li></ul><p></p> |