Поддържа ли тази услуга RouterOS SOCKS влизането ви с парола?
Проверете инсталираната версия на RouterOS и поддръжката на SOCKS5 удостоверяване в клиента, след което дръжте SOCKS акаунтите отделно от настройките на уеб прокси и управлението на рутера.
Ръководството за RouterOS SOCKS описва удостоверяване с парола по SOCKS5 и отделен списък с SOCKS потребители. Това отговаря на въпрос за възможност при версии, които поддържат тези средства, а не е обещание, че по-стар рутер ги има.
При описаната схема двете страни трябва да се съгласуват:
- Рутерът избира SOCKS5 и метод за удостоверяване, който изисква договаряне на парола, с отделен разрешен SOCKS потребител.
- Клиентът реализира договаряне на потребителско име и парола по SOCKS5. Поле за вход на HTTP прокси или SOCKS реализация само без удостоверяване не са достатъчни.
Използвайте полетата, които поддържа инсталираната версия. Ако версията не ги има, изберете нейната поддържана схема или одобрена алтернатива, вместо да копирате полета от по-ново ръководство.
Това са SOCKS акаунти. Те нито доказват, че отделното HTTP уеб прокси на RouterOS предоставя същия интерфейс, нито изискват достъп за управление на рутера. Дръжте също политиката за достъп източник/дестинация и защитната стена на рутера ограничени.
Самият метод с парола не криптира данните за вход: договарянето по RFC 1929 предхожда всяка следваща HTTPS сесия със сайт. Използвайте подходящо защитен път от клиента до рутера; TLS в дестинацията не може да защити онзи по-ранен обмен със задна дата.