Řetězení serverů Dante 1.4 nezachovává celou sadu příkazů SOCKS5. Příručka podporuje výběr nadřazeného serveru pomocí bloků route, s využitím syntaxe směrování z konfigurace klienta, a má tři omezení, která je vhodné nejprve vyjasnit:

  • Příkaz: řetězení podporuje TCP CONNECT. Úspěšný požadavek prohlížeče nenaváže UDP ASSOCIATE ani BIND, i když je potřebuje jiná operace ve stejné aplikaci.
  • Identita: když nadřazená trasa nabízí ověřování jménem a heslem, Dante předává přihlašovací údaje přijaté od vlastního klienta. To se liší od přiřazení samostatného účtu nadřazené služby.
  • Zátěž: příručka dokumentuje omezenou škálovatelnost a doporučuje tuto funkci pouze pro malé zatížení klientů.

Přijměte tok identity výslovně. Důvěra v příchozí klientské spojení nenavazuje šifrovaný přenos pro přihlašovací údaje odesílané dalšímu proxy.

Definujte povolené klienty, cíle TCP a zamýšlenou zátěž jako skutečnou smlouvu řetězce. Pokud aplikace vyžaduje UDP, ověřte přidružení UDP a doručování datagramů po úplné cestě, místo abyste předpokládali, že označení SOCKS5 samostatného serveru pokrývá řetězenou trasu.

Související články