Kas see RouterOS SOCKS-teenus toetab teie parooliga sisselogimist?
Kontrollige paigaldatud RouterOS-i versiooni ja kliendi SOCKS5-autentimise tuge ning hoidke SOCKS-kontod veebipuhverserveri ja ruuteri halduse seadetest eraldi.
RouterOS SOCKS-i käsiraamat kirjeldab SOCKS5 parooliautentimist ja eraldi SOCKS-i kasutajate loendit. See vastab funktsiooniküsimusele versioonide puhul, millel need juhtimisvõimalused on, kuid ei tõota, et vanemal ruuteril need olemas on.
Kirjeldatud lahenduses peavad mõlemad pooled kokku sobima:
- Ruuter valib SOCKS5 ja autentimismeetodi, mis nõuab parooli läbirääkimist, ning eraldi lubatud SOCKS-i kasutaja.
- Klient rakendab SOCKS5 kasutajanime ja parooli läbirääkimist. HTTP-puhverserveri sisselogimisväli või ainult autentimiseta töötav SOCKS-i lahendus ei ole piisav.
Kasutage välju, mida paigaldatud versioon toetab. Kui versioonil neid pole, valige selle toetatud lahendus või kinnitatud alternatiiv, selle asemel et kopeerida uuema käsiraamatu välju.
Need on SOCKS-kontod. Need ei tõenda, et RouterOS-i eraldi HTTP-veebipuhverserver pakub sama liidest, ega nõua ruuteri haldusele juurdepääsu andmist. Hoidke piiramatuna ka allika/sihtkoha juurdepääsupoliitika ja ruuteri tulemüür.
Paroolimeetod ise ei krüpteeri volitusi: RFC 1929 läbirääkimine toimub enne mis tahes hilisemat veebisaidi HTTPS-seanssi. Kasutage asjakohaselt kaitstud kliendi ja ruuteri vahelist teed; sihtkoha TLS ei saa seda varasemat vahetust tagantjärele kaitsta.