Proxyautentiseringstyper

Proxyservrar dirigerar internettrafik av olika skäl. Du kan använda en proxy för att dölja din egen IP‑adress medan du surfar, eftersom proxyservarens IP ersätter din. I vissa fall används proxyservrar i lokala nätverk för att kontrollera trafik in och ut. Där krävs vanligtvis autentisering, som kan vara enkel lösenord eller mer omfattande system som NT LAN Manager eller Kerberos.

Transparent

Även om det inte strikt är en autentiseringstyp, så finns det en klass av proxyservrar som kallas transparenta. En transparent proxy kräver inte alltid användarautentisering, men den styr vilka användare som får tillgång till vilka nätverk baserat på deras identitet. Vanligtvis görs detta genom att verifiera användare via IP‑adress.

Lösenordsbaserad

En grundläggande form av proxyautentisering är lösenordsbaserad. För att använda proxyservern måste du ange ett användarnamn och lösenord. Det är ett enkelt sätt att hindra obehöriga, men lösenord är ofta lätta att knäcka och ger endast ett säkerhetslager. Därför är det bra att kombinera lösenordsautentisering med ytterligare ett säkerhetslager, exempelvis tvåfaktorsautentisering.

Windows Challenge/Response

Microsoft NTLM kombinerar lösenordsautentisering med en challenge/response-algoritm. När du loggar in på NTLM-servern skickar servern ett paket med data som bygger på ditt lösenord, användarnamn och serverns domän. Din klient måste kryptera datan och skicka tillbaka den. Om servern kan dekryptera den med sin nyckel är din dator autentiserad för att använda proxyn.

Kerberos

Kerberos, utvecklat vid MIT, fungerar på liknande sätt som NTLM. När din klient vill använda en Kerberos‑proxy skickar den en biljett till servern. Servern använder biljetten för att kryptera ett datapaket som den skickar tillbaka. Klienten måste dekryptera biljetten med en delad autentiseringsnyckel. Den dekrypterade datan blir en auktorisationsticket som ger datorn rätt att använda Kerberos‑servern.