squid - 如何使用squid父摘要身份验证配置级联squid代理

Question

如何在另一个需要摘要身份验证的代理后面配置鱿鱼代理？我的鱿鱼配置中有这一行，但父代理不断询问我用户名和密码。

cache_peer $PARENTIP parent $PARENTPORT 0 default no-query proxy-only login=$user:$pass

如果有其他解决方案，它不一定是鱿鱼。

Answer 1

对于那些在搜索中遇到此问题的人，可以通过以下配置使用基本代理身份验证(无故障转移)将请求转发到父代理。这允许鱿鱼管理父代理的转发和身份验证，而无需额外的客户端凭据配置。

cache_peer $PARENT_PROXY_HOST parent $PARENT_PROXY_PORT 0 default no-query login=$PARENT_PROXY_USERNAME:$PARENT_PROXY_PASSWORD
never_direct allow localhost

但是，我无法让它与代理摘要身份验证一起使用。显然，squid 不通过 cache_peer 配置声明支持这一点 [squid mailing list citation] .

可以通过在客户端存储或传递配置凭据(用户名/密码)然后将它们传递到鱿鱼代理来管理这一点。这适用于基本身份验证和摘要身份验证。客户端传递凭据。在这种情况下，squid 不需要身份验证，而是将客户端提供的凭据传递给需要这些凭据的父代理。

cache_peer $PARENT_PROXY_HOST parent $PARENT_PROXY_PORT 0 default no-query login=PASSTHRU
never_direct allow localhost