wehub-resource-sync
1 line
2.1 KiB
HTML
1 line
2.1 KiB
HTML
<header>Рівень довіри для заголовків проксі</header> Використовуйте це налаштування, щоб визначити, чи має Webmin довіряти заголовкам із проксі для ідентифікації IP-адреси користувача та сертифіката SSL:<ul><li> Ні, не довіряйте жодним заголовкам із проксі.</li><li> Так, довіряти віддаленій IP-адресі, наданій проксі. Якщо ввімкнено, Webmin використовуватиме заголовок, наданий проксі-сервером, для визначення справжньої IP-адреси браузера для журналювання та контролю доступу, наприклад <tt>X-Forwarded-For</tt> або <tt>X-Real-IP</tt> . Це слід увімкнути <em>лише</em> тоді, коли ваша система Webmin працює за проксі та немає прямого доступу від клієнтів; інакше може бути надіслано фальшивий заголовок, щоб обійти обмеження контролю доступу IP.</li><li> Так, довіряти як віддаленій IP-адресі, так і сертифікату SSL, наданому проксі-серверами. Якщо ввімкнено, Webmin використовуватиме заголовок, наданий проксі-сервером, для визначення сертифіката SSL клієнта користувача з метою автентифікації, наприклад <tt>X-SSL-Client-DN</tt> . Це слід увімкнути <em>лише</em> тоді, коли ваша система Webmin працює за проксі та немає прямого доступу від клієнтів; інакше фальшивий заголовок може бути надіслано для входу як інший користувач.</li></ul><p></p> |