wehub-resource-sync
1 line
1.3 KiB
HTML
1 line
1.3 KiB
HTML
<header>Vertrouwensniveau voor proxyheaders</header> Met deze instelling kunt u bepalen of Webmin headers van een proxy moet vertrouwen om het IP-adres en SSL-certificaat van de gebruiker te identificeren:<ul><li> Nee, vertrouw geen enkele header van de proxy.</li><li> Ja, vertrouw het externe IP-adres dat door proxy's wordt verstrekt. Als dit is ingeschakeld, gebruikt Webmin een header die door een proxy wordt verstrekt om het echte IP-adres van de browser te bepalen voor logging- en toegangscontroledoeleinden, zoals <tt>X-Forwarded-For</tt> of <tt>X-Real-IP</tt> . Dit mag <em>alleen</em> worden ingeschakeld als uw Webmin-systeem zich achter een proxy bevindt en er geen directe toegang is van clients; anders kan er een nep-header worden verzonden om IP-toegangscontrolebeperkingen te omzeilen.</li><li> Ja, vertrouw zowel het externe IP-adres als het SSL-certificaat dat door proxy's wordt geleverd. Als dit is ingeschakeld, gebruikt Webmin een header die door een proxy wordt geleverd om het client-SSL-certificaat van de gebruiker te bepalen voor authenticatiedoeleinden, zoals <tt>X-SSL-Client-DN</tt> . Dit mag <em>alleen</em> worden ingeschakeld als uw Webmin-systeem zich achter een proxy bevindt en er geen directe toegang is van clients; anders kan er een nep-header worden verzonden om in te loggen als een andere gebruiker.</li></ul><p></p> |