Að velja SOCKS5-auðkenningaraðferðir í Dante

Með SOCKS5 er auðkenning samin áður en biðlarinn sendir áfangastofnbeiðni sína. Það gerir snemma bilun skilríkja að öðrum atburði en FTP-, HTTPS- eða annarri forritabilun handan umboðsins.

Kveðja biðlarans telur upp þær auðkenningaraðferðir sem hann styður. Þjónninn velur eina aðferð af þeim lista og sendir valið til baka. Gildið 0xff þýðir að engin boðin aðferð er ásættanleg og loka verður tengingunni. Biðlarinn prófar ekki einfaldlega hverja aðferð á þjónahlið eftir að lykilorð bregst.

Hvað röð Dantes stjórnar

Dante 1.4.x kallar stillinguna á siðferðisstigi socksmethod. Skjöl þess segja að aðferðir séu listaðar í forgangsröð. Fyrir stefnu sem leyfir báðar aðferðirnar kýs þessi yfirlýsing notandanafn/lykilorð þegar biðlarinn býður það:

socksmethod: username none

Að snúa listanum við kýs auðkenningarlausan aðgang þegar báðar aðferðir eru boðnar:

socksmethod: none username

Þetta eru valkvæðar aðferðayfirlýsingar, ekki heildarþjónstillingar. Hlustunarviðmót, leyfðir biðlarar, áfangareglur og allar reglusértækar auðkenningartakmarkanir skipta enn máli.

Að leyfa none hefur áþreifanlegar afleiðingar: biðlari sem býður aðeins enga auðkenningu getur verið samþykktur samkvæmt gildandi reglum. Að setja username fyrst gerir listann sem inniheldur none ekki að kröfu um að allir gefi upp lykilorð.

Veldu kröfuna fyrst

Ef hver leyfður biðlari verður að auðkenna sig með notandanafni/lykilorði, stilltu þá kröfuna samkvæmt í altækum og gildandi reglum í stað þess að bæta none við sem almennri samhæfingarleiðréttingu. Ef nafnlaus aðgangur er viljandi fyrir takmarkaðan biðlarahóp, gerðu hópinn og leyfða áfangastaði hans skýra.

Dante hefur einnig clientmethod, sem varðar athuganir sem gerðar eru þegar TCP-biðlarinn tengist, fyrir SOCKS-samningaviðræður. Það er aðskilið lag frá aðferðunum sem skipt er um í SOCKS5-kveðjunni. Stillingarbútar sem nota eldra method lykilorð ættu að vera lesnir samkvæmt handbók uppsettrar Dante-útgáfu.

Þegar tveir biðlarar hegða sér ólíkt, berðu saman hvað hvor býður, hvað Dante velur og hvort undirsamningaviðræður valdu aðferðarinnar heppnast. Skoðaðu síðan SOCKS-áfangasvarið. Þessi röð greinir vantað skilríkjaframsendingu án þess að kenna FTP um hverja bilun eða breyta auðkenningarstefnu þjónsins blindandi.

Að lokum, SOCKS5 notandanafn/lykilorð auðkenning dulkóðar ekki lykilorðaskiptin. Notaðu viðeigandi varinn flutning eða net þegar þessi skilríki þurfa trúnað.