Dante 1.4 -palvelinketjutus tukee vain TCP CONNECTia

Dante-palvelinketjutus tukee TCP CONNECTia tietyin tunnistetieto- ja kuormitusrajoituksin. Tarkista tämä sopimus ennen kuin pidät sitä täydellisenä SOCKS5-reittinä.

Dante 1.4 -palvelinketjutus ei säilytä koko SOCKS5-käskysarjaa. Käsikirja tukee ylävirran palvelimen valintaa route lohkoilla asiakasasetusten reitityssyntaksia käyttäen, ja kolme rajoitusta kannattaa selventää ensin:

  • Komento: ketjutus tukee TCP CONNECT. Onnistunut selainpyyntö ei muodosta UDP ASSOCIATE tai BIND, vaikka sama sovellus tarvitsisi niitä toisessa toiminnossa.
  • Identiteetti: kun ylävirran reitti tarjoaa käyttäjänimen ja salasanan todennuksen, Dante välittää omalta asiakkaaltaan saamansa tunnistetiedot. Tämä eroaa erillisen ylävirran palvelutilin määrittämisestä.
  • Kuormitus: käsikirja dokumentoi rajoitetun skaalautuvuuden ja suosittelee tätä ominaisuutta vain pienille asiakaskuormille.

Hyväksy identiteettivirta nimenomaisesti. Luottamus saapuvaan asiakasyhteyteen ei muodosta salattua siirtoa seuraavalle välityspalvelimelle lähetettäville tunnistetiedoille.

Määrittele sallitut asiakkaat, TCP-kohteet ja aiottu kuormitus ketjun todelliseksi sopimukseksi. Jos sovellus vaatii UDP:tä, tarkista UDP-liitos ja datagrammien toimitus koko reitillä sen sijaan, että olettaisit itsenäisen palvelimen SOCKS5-leiman kattavan ketjutun reitin.

Aiheeseen liittyvät artikkelit