Razina povjerenja za proxy zaglavlja Upotrijebite ovu postavku da odredite treba li Webmin vjerovati zaglavljima s proxyja za identifikaciju IP adrese i SSL certifikata korisnika:- Ne, ne vjerujte nijednom zaglavlju iz proxyja.
- Da, vjeruj udaljenoj IP adresi koju pružaju proxyji. Ako je omogućeno, Webmin će koristiti zaglavlje koje pruža proxy za određivanje stvarne IP adrese preglednika za potrebe evidentiranja i kontrole pristupa, kao što je X-Forwarded-For ili X-Real-IP . Ovo bi trebalo biti omogućeno samo kada je vaš Webmin sustav iza proxyja i nema izravnog pristupa klijenata; u protivnom bi se moglo poslati lažno zaglavlje kako bi se zaobišla ograničenja kontrole IP pristupa.
- Da, vjeruj i daljinskom IP-u i SSL certifikatu koji pružaju proxyji. Ako je omogućeno, Webmin će koristiti zaglavlje koje pruža proxy za određivanje korisničkog SSL certifikata klijenta u svrhu provjere autentičnosti, kao što je X-SSL-Client-DN . Ovo bi trebalo biti omogućeno samo kada je vaš Webmin sustav iza proxyja i nema izravnog pristupa klijenata; u protivnom bi se moglo poslati lažno zaglavlje da se prijavite kao drugi korisnik.