Lančano povezivanje Dante 1.4 servera ne čuva cijeli skup SOCKS5 naredbi. Priručnik podržava odabir uzvodnog servera kroz route blokove, koristeći sintaksu rutiranja iz konfiguracije klijenta, uz tri ograničenja koja vrijedi prvo razjasniti:

  • Naredba: lanac podržava TCP CONNECT. Uspješan zahtjev preglednika ne uspostavlja UDP ASSOCIATE ni BIND, čak i ako su potrebni drugoj operaciji u istoj aplikaciji.
  • Identitet: kada uzvodna ruta nudi provjeru korisničkog imena i lozinke, Dante prosljeđuje akreditive primljene od vlastitog klijenta. To se razlikuje od dodjele zasebnog računa uzvodne usluge.
  • Opterećenje: priručnik dokumentuje ograničenu skalabilnost i preporučuje ovu mogućnost samo za mala klijentska opterećenja.

Prihvatite tok identiteta izričito. Povjerenje u dolaznu klijentsku vezu ne uspostavlja šifrovani transport za akreditive poslane sljedećem proxyju.

Definirajte dopuštene klijente, TCP odredišta i namjeravano opterećenje kao stvarni ugovor lanca. Ako aplikacija zahtijeva UDP, provjerite UDP pridruživanje i isporuku datagrama duž potpune putanje, umjesto da pretpostavite da oznaka SOCKS5 samostalnog servera pokriva lančanu rutu.

Povezani članci