Podržava li ova RouterOS SOCKS usluga vašu prijavu lozinkom?
Provjerite instaliranu verziju RouterOS-a i podršku za SOCKS5 autentifikaciju u klijentu, pa držite SOCKS račune odvojeno od postavki web-proxija i administracije rutera.
Priručnik za RouterOS SOCKS dokumentira SOCKS5 autentifikaciju lozinkom i posebnu listu SOCKS korisnika. To odgovara na pitanje o funkciji za verzije koje podržavaju te kontrole, ali nije obećanje da ih stariji ruter ima.
U dokumentovanom rasporedu obje strane se moraju usaglasiti:
- Ruter bira SOCKS5 i metodu autentifikacije koja zahtijeva pregovaranje lozinke, uz posebnog omogućenog SOCKS korisnika.
- Klijent implementira SOCKS5 pregovaranje korisničkog imena i lozinke. Prijavno polje HTTP proxija ili SOCKS implementacija samo bez autentifikacije nije dovoljna.
Koristite polja koja podržava instalirana verzija. Ako ih verzija nema, odaberite njeno podržano rješenje ili odobrenu alternativu umjesto kopiranja polja iz novijeg priručnika.
Ovo su SOCKS računi. Oni ne dokazuju da posebni HTTP web-proxy RouterOS-a nudi isto sučelje, niti zahtijevaju davanje pristupa administraciji rutera. Ograničenima držite i politiku pristupa izvor/odredište i firewall rutera.
Sama metoda lozinke ne šifruje akreditive: RFC 1929 pregovaranje prethodi svakoj kasnijoj HTTPS sesiji sa web stranicom. Koristite prikladno zaštićenu putanju od klijenta do rutera; TLS na odredištu ne može naknadno zaštititi tu raniju razmjenu.