Dante 1.4 serverite aheldamine toetab ainult TCP CONNECTi

Dante serverite aheldamine toetab TCP CONNECTi teatud mandaatide ja koormuse piirangutega. Kontrolli seda lepet enne, kui käsitled seda täieliku SOCKS5-teekonnana.

Dante 1.4 serverite aheldamine ei säilita kogu SOCKS5 käsustikku. Käsiraamat toetab ülemvooluserveri valikut route plokkide kaudu, kasutades kliendi konfiguratsiooni marsruutimissüntaksit, ja kolm piirangut tasub kõigepealt selgeks teha:

  • Käsk: aheldamine toetab TCP CONNECT. Edukas brauseri päring ei loo UDP ASSOCIATE ega BIND, isegi kui sama rakenduse teine toiming neid vajab.
  • Identiteet: kui ülemvoolu marsruut pakub kasutajanime ja parooli autentimist, edastab Dante oma kliendilt saadud mandaadid. See erineb eraldi ülemvooluteenuse konto määramisest.
  • Koormus: käsiraamat dokumenteerib piiratud skaleeritavuse ja soovitab seda funktsiooni ainult väikeste kliendikoormuste jaoks.

Nõustu identiteedivooga selgesõnaliselt. Usaldus sissetuleva kliendühenduse vastu ei loo krüpteeritud transporti järgmisele puhverserverile saadetavate mandaatide jaoks.

Määra lubatud kliendid, TCP-sihtkohad ja kavandatud koormus ahela tegeliku lepinguna. Kui rakendus vajab UDP-d, kontrolli UDP seostamist ja datagrammide kohaletoimetamist kogu teekonnal, selle asemel et eeldada, et eraldiseisva serveri SOCKS5 silt katab aheldatud marsruudi.

Seotud artiklid