1 line
1.4 KiB
HTML
1 line
1.4 KiB
HTML
<header>Livello di attendibilità per le intestazioni proxy</header> Utilizzare questa impostazione per determinare se Webmin deve considerare attendibili le intestazioni di un proxy per identificare l'indirizzo IP e il certificato SSL dell'utente:<ul><li> No, non fidarti di nessuna intestazione proveniente dal proxy.</li><li> Sì, fidati dell'indirizzo IP remoto fornito dai proxy. Se abilitato, Webmin utilizzerà un'intestazione fornita da un proxy per determinare il vero indirizzo IP del browser per scopi di registrazione e controllo degli accessi, come <tt>X-Forwarded-For</tt> o <tt>X-Real-IP</tt> . Questa opzione dovrebbe essere abilitata <em>solo</em> quando il tuo sistema Webmin è dietro un proxy e non c'è accesso diretto dai client; in caso contrario, potrebbe essere inviata un'intestazione falsa per aggirare le restrizioni del controllo degli accessi IP.</li><li> Sì, fidati sia dell'IP remoto che del certificato SSL forniti dai proxy. Se abilitato, Webmin utilizzerà un'intestazione fornita da un proxy per determinare il certificato SSL client dell'utente a fini di autenticazione, come <tt>X-SSL-Client-DN</tt> . Questa opzione dovrebbe essere abilitata <em>solo</em> quando il tuo sistema Webmin è dietro un proxy e non c'è accesso diretto dai client; in caso contrario, potrebbe essere inviata un'intestazione falsa per accedere come un utente diverso.</li></ul><p></p> |