Dante-তে ব্যবহারকারীর নাম দিয়ে প্রমাণীকরণ যোগ করুন

উৎস ও গন্তব্যের সীমা রেখে Dante 1.4.4-এর SOCKS নীতিতে শুধু উৎসের ভিত্তিতে প্রবেশের বদলে স্পষ্ট অ্যাকাউন্ট যাচাই যোগ করুন।

Dante 1.4.4-এ ক্লায়েন্টের নিয়ম SOCKS সমঝোতার আগে সংযোগ গ্রহণ করে, আর SOCKS নিয়ম ঠিক করে কোন প্রমাণীকৃত অনুরোধ এগোতে পারবে। অনুমোদিত উৎসের সংযোগের জন্যও দ্বিতীয় ধাপে ব্যবহারকারীর নাম লাগতে পারে।

অপারেটিং সিস্টেমের ব্যবহারকারীর নাম দিয়ে প্রমাণীকরণের ক্ষেত্রে পদ্ধতির পাশাপাশি সার্ভিসের পরিচয়ও পর্যালোচনা করুন। অ্যাকাউন্ট ডেটাবেস পড়তে বিশেষাধিকারসম্পন্ন পরিচয় লাগতে পারে:

clientmethod: none
socksmethod: username
user.privileged: root
user.unprivileged: danteproxy

Dante-র জন্য ইনস্টল করা প্রকৃত স্বল্প অধিকারসম্পন্ন সার্ভিস অ্যাকাউন্ট ব্যবহার করুন। ব্যবহারকারীর নাম যাচাইয়ের ব্যাকএন্ডের সঙ্গে সামঞ্জস্যপূর্ণ অনুমোদিত ক্লায়েন্ট অ্যাকাউন্ট তৈরি বা বেছে নিন; সার্ভিসের পরিচয় ও ক্লায়েন্ট লগইন আলাদা ভূমিকা।

অনুরোধের সীমা বজায় রাখুন

আগের সীমিত ক্লায়েন্ট নিয়মটির পরে অনুমোদিত SOCKS পথে অ্যাকাউন্ট বাধ্যতামূলক করুন:

socks pass {
    from: 198.51.100.27/32 to: 203.0.113.20/32 port = 443
    command: connect
    socksmethod: username
    user: proxyuser
    log: connect error
}

ঠিকানা ও অ্যাকাউন্টের নাম নমুনা মান। এতে একটি উৎস, একটি গন্তব্য, একটি কমান্ড এবং নির্দিষ্ট প্রমাণীকৃত ব্যবহারকারী অনুমোদিত হয়। শুধু পাসওয়ার্ড যোগ হয়েছে বলে এই সীমা তুলে সব উৎস খুলে দেবেন না।

সামগ্রিক ও নির্দিষ্ট নিয়মের পদ্ধতির সেটিং মিলতে হবে। শুধু উৎসভিত্তিক পুরোনো সেটআপের কোনো none-সর্বস্ব নিয়ম রয়ে গেছে কি না দেখুন। কাঙ্ক্ষিত লিসেনার ও ফায়ারওয়ালের সীমাও রাখুন।

সমঝোতা ও প্রবেশ আলাদা করে পরীক্ষা করুন

চালু করার আগে ইনস্টল করা সার্ভারের কনফিগারেশন যাচাই মোডে ফাইলটি যাচাই করুন। তারপর SOCKS5 ব্যবহারকারীর নাম/পাসওয়ার্ড সমঝোতা সত্যিই সমর্থন করে এমন অনুমোদিত ক্লায়েন্ট ব্যবহার করুন। পরিচয়পত্র না থাকা, ভুল পরিচয়পত্র এবং অনুমোদিত অ্যাকাউন্ট থেকে নিষিদ্ধ গন্তব্য চাওয়া পরীক্ষা করুন।

RFC 1929-এ নির্ধারিত ব্যবহারকারীর নাম/পাসওয়ার্ড উপ-সমঝোতা পাসওয়ার্ড এনক্রিপ্ট করে না। পরের HTTPS গন্তব্য সেশন আগের প্রক্সি বিনিময়কে সুরক্ষিত করে না। ক্লায়েন্ট থেকে সার্ভার পর্যন্ত যথাযথ সুরক্ষিত পথ ব্যবহার করুন।

সফল কনফিগারেশন যাচাই সিনট্যাক্স ও পরিচয় নিশ্চিত করে, অ্যাকাউন্ট ডেটাবেস বা নেটওয়ার্ক পথ নয়। প্রকৃত পরীক্ষাটি কোন ধাপে প্রত্যাখ্যাত হয়েছে জানতে সার্ভারের লগ দেখুন।

সম্পর্কিত নিবন্ধ