wehub-resource-sync
1 line
1.3 KiB
HTML
1 line
1.3 KiB
HTML
<header>Úroveň dôveryhodnosti pre hlavičky proxy</header> Toto nastavenie použite na určenie, či má Webmin dôverovať hlavičkám z proxy na identifikáciu adresy IP používateľa a certifikátu SSL:<ul><li> Nie, neverte žiadnym hlavičkám z proxy.</li><li> Áno, dôverujte vzdialenej IP adrese poskytnutej proxy. Ak je povolená, Webmin použije hlavičku poskytnutú proxy na určenie skutočnej IP adresy prehliadača na účely protokolovania a kontroly prístupu, ako napríklad <tt>X-Forwarded-For</tt> alebo <tt>X-Real-IP</tt> . Toto by malo byť povolené <em>len</em> vtedy, keď je váš systém Webmin za serverom proxy a klient nemá priamy prístup; inak by sa mohla odoslať falošná hlavička, aby sa obišli obmedzenia riadenia prístupu IP.</li><li> Áno, dôverujte vzdialenému certifikátu IP aj certifikátu SSL, ktorý poskytujú servery proxy. Ak je povolená, Webmin použije hlavičku poskytnutú proxy na určenie certifikátu SSL klienta používateľa na účely autentifikácie, ako napríklad <tt>X-SSL-Client-DN</tt> . Toto by malo byť povolené <em>iba</em> vtedy, keď je váš systém Webmin za serverom proxy a klient nemá priamy prístup; inak by sa mohla odoslať falošná hlavička na prihlásenie ako iný používateľ.</li></ul><p></p> |