Támogatja ez a RouterOS SOCKS szolgáltatás a jelszavas bejelentkezését?
Ellenőrizze a telepített RouterOS-verziót és az ügyfél SOCKS5-hitelesítési támogatását, majd tartsa a SOCKS-fiókokat külön a webproxy- és útválasztó-kezelési beállításoktól.
A RouterOS SOCKS kézikönyve dokumentálja a SOCKS5 jelszavas hitelesítést és egy külön SOCKS-felhasználói listát. Ez egy funkciókérdésre ad választ azoknál a verzióknál, amelyek rendelkeznek ezekkel a vezérlőkkel, de nem ígéret arra, hogy egy régebbi útválasztón is megvannak.
A dokumentált elrendezésben mindkét félnek egyeznie kell:
- Az útválasztó SOCKS5-öt és jelszóegyeztetést igénylő hitelesítési módot választ, egy külön engedélyezett SOCKS-felhasználóval.
- Az ügyfél megvalósítja a SOCKS5 felhasználónév/jelszó egyeztetést. Egy HTTP-proxy bejelentkező ablaka vagy a csak hitelesítés nélkül működő SOCKS-megvalósítás nem elegendő.
A telepített verzió által támogatott mezőket használja. Ha egy verzióban nincsenek meg, válassza annak támogatott megoldását vagy jóváhagyott alternatíváját, ahelyett hogy egy újabb kézikönyv mezőit másolná.
Ezek SOCKS-fiókok. Nem bizonyítják, hogy a RouterOS külön HTTP webproxyja ugyanazt a felületet kínálja, és nem is írják elő az útválasztó-kezelési hozzáférés megadását. Tartsa korlátozottan a forrás/cél hozzáférési szabályt és az útválasztó tűzfalát is.
Maga a jelszavas módszer nem titkosítja a hitelesítő adatokat: az RFC 1929 szerinti egyeztetés minden későbbi webhely-HTTPS-munkamenet előtt történik. Használjon megfelelően védett utat az ügyféltől az útválasztóig; a cél TLS-e nem tudja utólag megvédeni azt a korábbi cserét.