Бұл RouterOS SOCKS қызметі құпия сөзбен кіруіңізді қолдай ма?
Орнатылған RouterOS шығарылымын және клиенттің SOCKS5 аутентификация қолдауын тексеріп, SOCKS тіркелгілерін веб-прокси мен маршрутизаторды басқару параметрлерінен бөлек ұстаңыз.
RouterOS SOCKS нұсқаулығы SOCKS5 құпия сөз аутентификациясын және жеке SOCKS пайдаланушылар тізімін сипаттайды. Бұл осы басқару құралдары бар шығарылымдар үшін мүмкіндік туралы сұраққа жауап, ал ескі маршрутизаторда олар бар деген уәде емес.
Сипатталған конфигурацияда екі тарап та келісуі керек:
- Маршрутизатор SOCKS5 және құпия сөз келісімін талап ететін аутентификация әдісін таңдайды, жеке қосылған SOCKS пайдаланушысымен.
- Клиент SOCKS5 пайдаланушы аты/құпия сөз келісімін жүзеге асырады. HTTP проксиінің кіру өрісі немесе тек аутентификациясыз жұмыс істейтін SOCKS іске асырылуы жеткіліксіз.
Орнатылған шығарылым қолдайтын өрістерді пайдаланыңыз. Шығарылымда олар жоқ болса, жаңарақ нұсқаулықтың өрістерін көшірудің орнына оның қолдайтын шешімін немесе бекітілген баламасын таңдаңыз.
Бұлар SOCKS тіркелгілері. Олар RouterOS-тың жеке HTTP веб-проксиі сол интерфейсті ұсынатынын дәлелдемейді және маршрутизаторды басқаруға рұқсат беруді талап етпейді. Дереккөз/межеге кіру саясатын және маршрутизатордың firewall-ын да шектеулі ұстаңыз.
Құпия сөз әдісінің өзі тіркелгі деректерін шифрламайды: RFC 1929 келісімі кез келген кейінгі сайтпен HTTPS сессиясының алдында жүреді. Клиенттен маршрутизаторға дейін тиісті түрде қорғалған жолды пайдаланыңыз; межедегі TLS сол бұрынғы алмасуды кейін қорғай алмайды.