RouterOS SOCKS zerbitzu honek zure pasahitzeko saioa onartzen du?
Egiaztatu instalatutako RouterOS bertsioa eta bezeroaren SOCKS5 autentifikazioaren euskarria, eta eduki SOCKS kontuak web-proxyaren eta routerraren administrazioaren ezarpenetatik bereizita.
RouterOS SOCKS eskuliburuak SOCKS5 pasahitz bidezko autentifikazioa eta SOCKS erabiltzaileen zerrenda bereizia dokumentatzen ditu. Hori kontrol horiek dituzten bertsioetarako funtzio-galdera bati erantzuten dio, ez da router zaharrago batek horiek izango dituen promesa.
Dokumentatutako antolamenduan bi alderdiek bat etorri behar dute:
- Routerrak SOCKS5 eta pasahitzaren negoziazioa eskatzen duen autentifikazio metodoa hautatzen du, gaitutako SOCKS erabiltzaile bereizi batekin.
- Bezeroak SOCKS5 erabiltzaile-izena/pasahitza negoziazioa inplementatzen du. HTTP proxyaren saio-panela edo autentifikaziorik gabeko SOCKS inplementazio bat ez dira nahikoa.
Erabili instalatutako bertsioak onartzen dituen eremuak. Bertsio batek horiek ez baditu, hautatu haren diseinu onartua edo alternatiba onetsi bat, eskuliburu berriago baten eremuak kopiatu beharrean.
SOCKS kontuak dira. Ez dute frogatzen RouterOSen HTTP web-proxy bereiziak interfaze bera eskaintzen duenik, ezta routerraren administrazio-sarbidea ematea eskatzen ere. Mantendu itxita iturburu/helmugako sarbide-politika eta routerraren suebakia ere.
Pasahitz metodoak berak ez ditu kredentzialak zifratzen: RFC 1929 negoziazioa webgune batekin izango den edozein HTTPS saio baino lehenago gertatzen da. Erabili bezerotik routerrera behar bezala babestutako bidea; helmugako TLSavek ezin du lehenagoko trukea atzera babestu.