wehub-resource-sync
1 line
1.3 KiB
HTML
1 line
1.3 KiB
HTML
<header>Förtroendenivå för proxyhuvuden</header> Använd den här inställningen för att avgöra om Webmin ska lita på rubriker från en proxy för att identifiera användarens IP-adress och SSL-certifikat:<ul><li> Nej, lita inte på några rubriker från proxyn.</li><li> Ja, lita på den fjärranslutna IP-adressen som tillhandahålls av proxyservrar. Om aktiverat kommer Webmin att använda en rubrik som tillhandahålls av en proxy för att fastställa webbläsarens riktiga IP-adress för loggning och åtkomstkontroll, såsom <tt>X-Forwarded-For</tt> eller <tt>X-Real-IP</tt> . Detta bör <em>endast</em> aktiveras när ditt Webmin-system är bakom en proxy, och det inte finns någon direkt åtkomst från klienter; annars kan en falsk rubrik skickas för att kringgå begränsningar för IP-åtkomstkontroll.</li><li> Ja, lita på både fjärr-IP- och SSL-certifikatet som tillhandahålls av proxyservrar. Om aktiverat kommer Webmin att använda en rubrik som tillhandahålls av en proxy för att fastställa användarens klients SSL-certifikat för autentiseringsändamål, såsom <tt>X-SSL-Client-DN</tt> . Detta bör <em>endast</em> aktiveras när ditt Webmin-system är bakom en proxy och det inte finns någon direkt åtkomst från klienter; annars kan en falsk rubrik skickas för att logga in som en annan användare.</li></ul><p></p> |