Ланцуг сервераў Dante 1.4 падтрымлівае толькі TCP CONNECT

Ланцуг сервераў Dante падтрымлівае TCP CONNECT з пэўнымі абмежаваннямі па ўліковых даных і нагрузцы. Праверце гэтую ўмову, перш чым лічыць яго поўным шляхам SOCKS5.

Ланцуг сервераў Dante 1.4 не захоўвае ўвесь набор каманд SOCKS5. Кіраўніцтва падтрымлівае выбар вышэйшага сервера праз блокі route, выкарыстоўваючы сінтаксіс маршрутызацыі канфігурацыі кліента, і ёсць тры абмежаванні, якія варта вызначыць адразу:

  • Каманда: ланцуг падтрымлівае TCP CONNECT. Паспяховы запыт браўзера не ўстанаўлівае UDP ASSOCIATE ці BIND, нават калі іншай аперацыі ў той жа праграме яны патрэбны.
  • Ідэнтычнасць: калі вышэйшы маршрут прапануе аўтэнтыфікацыю па імені і паролі, Dante перадае ўліковыя даныя, атрыманыя ад уласнага кліента. Гэта адрозніваецца ад прызначэння асобнага ўліковага запісу вышэйшага сэрвісу.
  • Нагрузка: кіраўніцтва апісвае абмежаваную масштабаванасць і рэкамендуе гэтую магчымасць толькі для невялікіх нагрузак кліентаў.

Прыміце паток ідэнтычнасці відавочна. Давер да ўваходнага злучэння кліента не стварае шыфраванага транспарту для ўліковых даных, якія адпраўляюцца наступнаму проксі.

Вызначце дазволеных кліентаў, прызначэнні TCP і меркаваную нагрузку як фактычную ўмову ланцуга. Калі праграме патрэбны UDP, праверце асацыяцыю UDP і дастаўку датаграм на поўным шляху, а не мяркуйце, што пазнака SOCKS5 аўтаномнага сервера пакрывае ланцуговы маршрут.

Падобныя артыкулы