Автологин для HTTP-прокси on Infrascope

Автологин с глобальным именем пользователя/паролем

Mon, 01 Jan 0001 00:00:00 +0000

Функция Auto-Login находит текстовые поля на веб-странице и заполняет их значениями "глобальное имя пользователя" и "глобальный пароль". Эти глобальные учетные данные должны быть настроены в свойствах группы устройств. Чтобы настроить глобальные учетные данные:

Перейдите в раздел Устройства > Список.
Щелкните параметры группы устройств, содержащую веб-страницу, и выберите Изменить, затем Далее.
Укажите имя пользователя и пароль в разделе Прямая УЗ и нажмите Сохранить.

Автологин с помощью Vault

Mon, 01 Jan 0001 00:00:00 +0000

Второй метод автоматического входа использует учетные данные Vault. HTTP-прокси может использовать определенные учетные записи Vault и автологиниться с их помощью. Учетная запись Vault должна быть настроена до начала этой конфигурации. Обратитесь к документу «Руководство администратора. Часть 2 Хранилище паролей», чтобы настроить учетную запись Vault для автоматического входа по протоколу HTTP.

Чтобы использовать функцию автоматического входа в систему с функцией Vault:

Перейдите в раздел Устройства > Список.
Щелкните параметры группы устройств, которая содержит устройство HTTP/HTTPS.
В качестве имени пользователя укажите имя пользователя Vault и нажмите Сохранить.

Конфигурация автоматического входа в систему

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы использовать функцию Auto-Login на отдельных веб-страницах, определенных как устройства в Infrascope:

Перейдите в раздел Устройства > Типы.
С помощью поиска выберите связанный элемент веб-страницы, созданный ранее.
Откройте меню Параметры, затем нажмите Редактировать тип элемента.
Выберите связанные теги как HTTP, затем Далее.
Заполните свойства типа элемента.

Таблица 1. Свойства для настройки автологина для веб-страниц
Свойство	Пояснение
http.auto.login.password.matcher.template (Шаблон сопоставления паролей для автоматического входа в систему)	Этот параметр используется для поиска и замены пароля на глобальный пароль.
http.auto.login.post.url (URL сообщения об автоматическом входе)	URL-адрес входа в веб-приложение/сайт. Для определения свойства URL можно использовать регулярные выражения (Regex) Пример: /login/device-based/regular/login/.*
http.auto.login.username.matcher.template (Шаблон сопоставления имени пользователя для автоматического входа в систему)	Этот параметр используется для поиска и замены имени пользователя на глобальное имя пользователя
http.bypass.domain (Обход домена)	Веб-приложения/сайты могут использовать несколько доменов для изображений, чатов, электронной почты и т.д. Если вы не добавите эти домены в белый список, веб-страница не будет отображаться как есть. Некоторые изображения, видео и т.д. будут заблокированы из-за неправильного сертификата HTTPS.

Чтобы лучше понять свойства этих элементов, в качестве примера можно использовать вход в систему Vk.com:

Автологин с помощью базовой аутентификации

Mon, 01 Jan 0001 00:00:00 +0000

Некоторые веб-серверы могут требовать аутентификации через всплывающее окно. Для успешной аутентификации необходимо включить функцию автоматического входа в систему с помощью базовой аутентификации.

Чтобы включить эту функцию, необходимо установить свойство типа элемента http.auto.login.post.header со значением "Authorization". В отличие от устаревшего механизма автологина для POST-запросов, как GET, так и POST-запросы будут проверяться на автологин с помощью базовой аутентификации.

Примечание: Вы не должны устанавливать свойства http.auto.login.username.matcher.template и http.auto.login.password.matcher.template в значение auto-login via basic authentication, поскольку эти свойства отключают автологин через базовую аутентификацию.

Автологин с двумя разными URL-адресами аутентификации на одном веб-сервере

Mon, 01 Jan 0001 00:00:00 +0000

Возможно существование двух разных URL-адресов на одном веб-сервере (одинаковые IP и порт) и содержание страниц аутентификации под двумя разными URL-адресами.

В этом случае конечные пользователи могут получить доступ и использовать функцию автологина с этими URL через HTTP-Proxy в своем веб-браузере. Чтобы использовать функцию автологина, ключ свойства http.auto.login.post.url должен быть отредактирован с символом вертикальной черты, как требуется в формате регулярного выражения, что позволяет перехватывать поля входа на двух разных URL-адресах.

Автоматический вход в систему с закодированными учетными данными

Mon, 01 Jan 0001 00:00:00 +0000

Базовая аутентификация HTTP - это простой механизм вызова и ответа, с помощью которого сервер может запросить у клиента аутентификационную информацию (имя пользователя и его пароль). Клиент передает информацию об аутентификации серверу в заголовке Authorization. Информация об аутентификации передается в кодированном формате base-64.

Чтобы использовать функцию автологина в этом сценарии, http.auto.login.username.matcher.template и http.auto.login.password.matcher.template должны иметь одинаковое значение CastleAuthorization=Basic%20value(&|$).

Имя пользователя и пароль будут закодированы в Base64, а совпадающий шаблон в теле запроса будет заменен закодированным содержимым.