ደንበኛው ተረጋግጧል፣ የ UDP ትስስርም ተፈቅዷል። መልሶች ግን አይሳኩም። በ Dante ውስጥ የመመለሻ ትራፊክን የሚያስተናግደውን ደንብ አቅጣጫ ይመርምሩ።

Dante የሚጀምሩ ትዕዛዞችን ከመልስ አስተዳደር ይለያል፦

የደንብ ትዕዛዞችfromto
connect, bind, udpassociateየውስጥ ደንበኛየውጭ መዳረሻ
bindreply, udpreplyየውጭ አስተናጋጅየውስጥ ደንበኛ

ስለዚህ የደንበኛውን የንዑስ አውታረ መረብ ገደብ ሳይለወጥ በሁለቱም አቅጣጫዎች መቅዳት በመልስ ደንቡ ላይ የተሳሳተውን ወገን ሊያመሳስል ይችላል። የታሰቡትን የውጭ ላኪዎችና የውስጥ ተቀባዮች ይመልከቱ፣ በማለፊያ ደንብ ውስጥ UDP የሚለው ቃል መኖሩን ብቻ አይደለም።

የማረጋገጫ ሂደት ተዛማጅ ወሰን አለው። ለ UDP ዳታግራም የሚመልሰው የውጭ አገልግሎት የተጠቃሚ ስምና የይለፍ ቃል ልውውጥዎን ማጠናቀቅ የሚችል የ SOCKS ደንበኛ አይደለም። የ Dante ሰነድ እንደሚያብራራው የመልስ ሥራዎች ከደንበኛው ቀደም ሲል ከነበረ BIND ወይም የ UDP ትስስር ይመነጫሉ፤ ያንን የሚጀምረውን ሥራ ያረጋግጡ እና ተገቢውን የተያያዘ-መልስ ፖሊሲ ይተግብሩ።

ይህ ያልተገደበ ያልተጠየቀ ገቢ ትራፊክን አያጸድቅም። የ UDP ትስስር፣ የመዳረሻ ፖሊሲ፣ የማስተላለፊያ አድራሻ እና የፋየርዎል መንገድ አሁንም ወሳኝ ናቸው። bindreply ማንቃትም የ UDP ትስስርን አጠቃላይ ለሕዝብ ክፍት የፖርት ማስተላለፊያ አገልግሎት አይለውጠውም።

የደንበኛውን የ SOCKS ልውውጥና ትክክለኛውን የ UDP መመለሻ መንገድ በተናጠል ይመልከቱ። የተሳካ የ TCP መግቢያ የመልስ ACL አድራሻ አቅጣጫንም ሆነ የ UDP ማስተላለፊያ መጨረሻ ነጥብ ተደራሽነትን አያረጋግጥም።

ተዛማጅ ጽሑፎች