Υποστηρίζει αυτή η υπηρεσία RouterOS SOCKS τη σύνδεσή σας με κωδικό;
Ελέγξτε την εγκατεστημένη έκδοση RouterOS και την υποστήριξη ελέγχου ταυτότητας SOCKS5 του πελάτη και κρατήστε τους λογαριασμούς SOCKS χωριστά από τις ρυθμίσεις του διακομιστή μεσολάβησης ιστού και της διαχείρισης του δρομολογητή.
Το εγχειρίδιο RouterOS SOCKS τεκμηριώνει τον έλεγχο ταυτότητας με κωδικό SOCKS5 και ξεχωριστή λίστα χρηστών SOCKS. Αυτό απαντά σε ερώτημα δυνατότητας για εκδόσεις που διαθέτουν αυτούς τους ελέγχους, όχι σε υπόσχεση ότι ένας παλαιότερος δρομολογητής τους έχει.
Στην τεκμηριωμένη διάταξη, και οι δύο πλευρές πρέπει να συμφωνήσουν:
- Ο δρομολογητής επιλέγει SOCKS5 και μέθοδο ελέγχου ταυτότητας που απαιτεί διαπραγμάτευση κωδικού, με ξεχωριστό ενεργοποιημένο χρήστη SOCKS.
- Ο πελάτης υλοποιεί διαπραγμάτευση ονόματος χρήστη/κωδικού SOCKS5. Ένα πεδίο σύνδεσης διακομιστή μεσολάβησης HTTP ή υλοποίηση SOCKS μόνο χωρίς έλεγχο ταυτότητας δεν αρκεί.
Χρησιμοποιήστε τα πεδία που υποστηρίζει η εγκατεστημένη έκδοση. Αν μια έκδοση δεν τα έχει, επιλέξτε τον υποστηριζόμενο σχεδιασμό της ή εγκεκριμένη εναλλακτική αντί να αντιγράψετε πεδία νεότερου εγχειριδίου.
Πρόκειται για λογαριασμούς SOCKS. Δεν αποδεικνύουν ότι ο ξεχωριστός διακομιστής μεσολάβησης ιστού HTTP του RouterOS παρέχει την ίδια διεπαφή, ούτε απαιτούν πρόσβαση διαχείρισης του δρομολογητή. Κρατήστε επίσης περιορισμένη την πολιτική πρόσβασης πηγής/προορισμού και το τείχος προστασίας του δρομολογητή.
Η ίδια η μέθοδος κωδικού δεν κρυπτογραφεί τα διαπιστευτήρια: η διαπραγμάτευση RFC 1929 προηγείται οποιασδήποτε μεταγενέστερης συνεδρίας HTTPS με ιστότοπο. Χρησιμοποιήστε κατάλληλα προστατευμένη διαδρομή από τον πελάτη προς τον δρομολογητή· το TLS στον προορισμό δεν μπορεί να προστατεύσει αναδρομικά εκείνη την προηγούμενη ανταλλαγή.