האם שירות ה-SOCKS הזה של RouterOS תומך בכניסה שלך עם סיסמה?
בדוק את גרסת ה-RouterOS המותקנת ואת תמיכת אימות SOCKS5 בלקוח, ואז החזק חשבונות SOCKS בנפרד מהגדרות פרוקסי האינטרנט ומניהול הנתב.
מדריך ה-SOCKS של RouterOS מתעד אימות סיסמה ב-SOCKS5 ורשימת משתמשי SOCKS נפרדת. זה עונה על שאלת תכונה בגרסאות שיש בהן בקרות אלה, ולא מבטיח שלנתב ישן יותר יש אותן.
בהסדר המתועד שני הצדדים חייבים להסכים:
- הנתב בוחר SOCKS5 ושיטת אימות הדורשת משא ומתן על סיסמה, עם משתמש SOCKS נפרד ומופעל.
- הלקוח מיישם משא ומתן שם משתמש/סיסמה של SOCKS5. תיבת כניסה של פרוקסי HTTP או מימוש SOCKS שעובד רק בלי אימות אינם מספיקים.
השתמש בשדות שהגרסה המותקנת תומכת בהם. אם בגרסה אין אותם, בחר את העיצוב הנתמך שלה או חלופה מאושרת במקום להעתיק שדות ממדריך חדש יותר.
אלה חשבונות SOCKS. הם לא מוכיחים שפרוקסי האינטרנט הנפרד של RouterOS חושף את אותו ממשק, ולא דורשים מתן גישה לניהול הנתב. השאר גם את מדיניות הגישה מקור/יעד ואת חומת האש של הנתב מוגבלות.
שיטת הסיסמה עצמה אינה מצפינה את פרטי הכניסה: משא ומתן RFC 1929 קודם לכל הפעלת HTTPS מאוחרת עם אתר. השתמש בנתיב מוגן כראוי מהלקוח אל הנתב; TLS ביעד אינו יכול להגן בדיעבד על אותו חילוף מוקדם.