wehub-resource-sync
1 line
1.4 KiB
HTML
1 line
1.4 KiB
HTML
<header>Megbízhatósági szint a proxy fejlécekhez</header> Ezzel a beállítással meghatározhatja, hogy a Webmin megbízzon-e a proxy fejléceiben a felhasználó IP-címének és SSL-tanúsítványának azonosításához:<ul><li> Nem, ne bízzon a proxy fejléceiben.</li><li> Igen, bízzon a proxy által biztosított távoli IP-címben. Ha engedélyezve van, a Webmin egy proxy által biztosított fejléc segítségével határozza meg a böngésző valós IP-címét naplózási és hozzáférés-vezérlési célokra, például <tt>X-Forwarded-For</tt> vagy <tt>X-Real-IP</tt> . Ezt <em>csak</em> akkor szabad engedélyezni, ha a Webmin rendszer proxy mögött áll, és nincs közvetlen hozzáférés az ügyfelektől; ellenkező esetben hamis fejléc küldhető az IP-hozzáférési korlátozások megkerülésére.</li><li> Igen, megbízik a proxyk által biztosított távoli IP- és SSL-tanúsítványokban. Ha engedélyezve van, a Webmin egy proxy által biztosított fejléc segítségével határozza meg a felhasználó kliens SSL-tanúsítványát hitelesítési célokra, például <tt>X-SSL-Client-DN</tt> . Ezt <em>csak</em> akkor szabad engedélyezni, ha a Webmin rendszer proxy mögött van, és nincs közvetlen hozzáférés az ügyfelektől; ellenkező esetben egy hamis fejléc küldhető be, hogy másik felhasználóként jelentkezzen be.</li></ul><p></p> |