راهنمای RouterOS SOCKS احراز هویت با گذرواژه SOCKS5 و فهرست جداگانه‌ای از کاربران SOCKS را مستند می‌کند. این پاسخ به پرسشی درباره یک قابلیت برای نسخه‌هایی است که این کنترل‌ها را دارند، نه وعده‌ای بر اینکه روتر قدیمی‌تر آن‌ها را دارد.

در آرایش مستند، هر دو طرف باید هم‌راستا باشند:

  • روتر SOCKS5 و روش احراز هویتی را برمی‌گزیند که به مذاکره گذرواژه نیاز دارد، همراه با کاربر SOCKS جداگانه و فعال.
  • کلاینت مذاکره نام کاربری و گذرواژه SOCKS5 را پیاده‌سازی می‌کند. کادر ورود پروکسی HTTP یا پیاده‌سازی SOCKS که فقط بدون احراز هویت کار می‌کند کافی نیست.

از فیلدهایی استفاده کنید که نسخه نصب‌شده پشتیبانی می‌کند. اگر نسخه‌ای آن‌ها را ندارد، طرح پشتیبانی‌شده آن یا جایگزین تأییدشده را برگزینید، نه اینکه فیلدهای راهنمای جدیدتر را کپی کنید.

این‌ها حساب‌های SOCKS هستند. نه ثابت می‌کنند پروکسی وب HTTP جداگانه RouterOS همان رابط را ارائه می‌دهد و نه نیازمند دادن دسترسی مدیریت روتر هستند. سیاست دسترسی مبدأ/مقصد و فایروال روتر را نیز محدود نگه دارید.

روش گذرواژه به‌تنهایی اعتبارنامه‌ها را رمزنگاری نمی‌کند: مذاکره RFC 1929 پیش از هر نشست HTTPS بعدی با وب‌سایت رخ می‌دهد. از مسیری به‌درستی محافظت‌شده میان کلاینت و روتر استفاده کنید؛ TLS در مقصد نمی‌تواند آن تبادل پیشین را به‌صورت گذشته‌نگر محافظت کند.

مقالات مرتبط