Dante 1.4-bedienerkettings ondersteun net TCP CONNECT

Dante-bedienerkettings ondersteun TCP CONNECT met spesifieke beperkings op geloofsbriewe en las. Kontroleer daardie kontrak voordat jy dit as 'n volledige SOCKS5-roete beskou.

Dante 1.4-bedienerkettings bewaar nie die volledige SOCKS5-opdragstel nie. Die handleiding ondersteun opstroomkeuse deur route blokke, met die roetering-sintaksis van die kliëntkonfigurasie, en drie beperkings wat eerste vasgestel moet word:

  • Opdrag: kettings ondersteun TCP CONNECT. 'n Suksesvolle blaaiernavraag vestig nie UDP ASSOCIATE of BIND nie, selfs al het 'n ander bewerking in dieselfde toepassing hulle nodig.
  • Identiteit: wanneer die opstroomroete gebruikersnaam/wagwoord-verifikasie bied, stuur Dante die geloofsbriewe wat hy van sy eie kliënt ontvang, deur. Dit verskil van die toewysing van 'n aparte opstroomdiensrekening.
  • Las: die handleiding dokumenteer beperkte skaleerbaarheid en beveel hierdie fasiliteit slegs vir klein kliëntlaste aan.

Aanvaar die identiteitsvloei uitdruklik. Vertroue in die inkomende kliëntverbinding vestig nie 'n geënkripteerde vervoer vir geloofsbriewe wat na die volgende instaanbediener gestuur word nie.

Definieer die toegelate kliënte, TCP-bestemmings en beoogde las as die ketting se werklike kontrak. As die toepassing UDP vereis, ondersoek UDP-assosiasie en datagramaflewering oor 'n volledige roete eerder as om te aanvaar dat die selfstandige bediener se SOCKS5-etiket die gekettingde roete dek.

Verwante artikels