Danteಗೆ ಬಳಕೆದಾರಹೆಸರು ದೃಢೀಕರಣ ಸೇರಿಸಿ

ಮೂಲ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನದ ನಿರ್ಬಂಧಗಳನ್ನು ಉಳಿಸಿಕೊಂಡು Dante 1.4.4 SOCKS ನೀತಿಯನ್ನು ಮೂಲಾಧಾರಿತ ಪ್ರವೇಶದಿಂದ ಸ್ಪಷ್ಟ ಖಾತೆ ಪರಿಶೀಲನೆಗೆ ಬದಲಿಸಿ.

Dante 1.4.4ರಲ್ಲಿ ಕ್ಲೈಂಟ್ ನಿಯಮಗಳು SOCKS ಸಂಧಾನಕ್ಕೂ ಮೊದಲು ಸಂಪರ್ಕವನ್ನು ಅನುಮತಿಸುತ್ತವೆ; SOCKS ನಿಯಮಗಳು ಯಾವ ದೃಢೀಕೃತ ವಿನಂತಿಗಳು ಮುಂದುವರಿಯಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ. ಅನುಮತಿಸಿದ ಮೂಲದಿಂದ ಬಂದ ಸಂಪರ್ಕಕ್ಕೂ ಎರಡನೇ ಹಂತದಲ್ಲಿ ಬಳಕೆದಾರಹೆಸರು ಬೇಕಾಗಬಹುದು.

ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಬಳಕೆದಾರಹೆಸರಿನ ದೃಢೀಕರಣಕ್ಕಾಗಿ ವಿಧಾನದ ಜೊತೆಗೆ ಸೇವೆಯ ಗುರುತುಗಳನ್ನೂ ಪರಿಶೀಲಿಸಿ. ಖಾತೆಗಳ ದತ್ತಸಂಚಯ ಓದಲು ವಿಶೇಷಾಧಿಕಾರದ ಗುರುತು ಬೇಕಾಗಬಹುದು:

clientmethod: none
socksmethod: username
user.privileged: root
user.unprivileged: danteproxy

Danteಗಾಗಿ ಸ್ಥಾಪಿಸಿದ ನಿಜವಾದ ಕಡಿಮೆ ಅಧಿಕಾರದ ಸೇವಾ ಖಾತೆಯನ್ನು ಬಳಸಿ. ಬಳಕೆದಾರಹೆಸರು ಬ್ಯಾಕೆಂಡ್‌ಗೆ ಹೊಂದುವ ಅಧಿಕೃತ ಕ್ಲೈಂಟ್ ಖಾತೆಯನ್ನು ರಚಿಸಿ ಅಥವಾ ಆಯ್ಕೆಮಾಡಿ; ಸೇವೆಯ ಗುರುತು ಮತ್ತು ಕ್ಲೈಂಟ್ ಲಾಗಿನ್ ಬೇರೆ ಪಾತ್ರಗಳು.

ವಿನಂತಿಯ ಗಡಿಗಳನ್ನು ಉಳಿಸಿ

ಈಗಿರುವ ಸೀಮಿತ ಕ್ಲೈಂಟ್ ನಿಯಮದ ನಂತರ ಅನುಮತಿಸಿದ SOCKS ಮಾರ್ಗದಲ್ಲಿ ಖಾತೆಯನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸಿ:

socks pass {
    from: 198.51.100.27/32 to: 203.0.113.20/32 port = 443
    command: connect
    socksmethod: username
    user: proxyuser
    log: connect error
}

ವಿಳಾಸಗಳು ಮತ್ತು ಖಾತೆಯ ಹೆಸರು ಉದಾಹರಣೆ ಮೌಲ್ಯಗಳು. ಇದು ಒಂದು ಮೂಲ, ಒಂದು ಗಮ್ಯಸ್ಥಾನ, ಒಂದು ಆದೇಶ ಮತ್ತು ಸೂಚಿಸಿದ ದೃಢೀಕೃತ ಬಳಕೆದಾರನನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಪಾಸ್‌ವರ್ಡ್ ಸೇರಿಸಲಾಗಿದೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಈ ಗಡಿಯನ್ನು ತೆಗೆದು ಎಲ್ಲ ಮೂಲಗಳನ್ನು ಅನುಮತಿಸಬೇಡಿ.

ಜಾಗತಿಕ ಮತ್ತು ನಿಯಮ-ನಿರ್ದಿಷ್ಟ ವಿಧಾನದ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಹೊಂದಬೇಕು. ಮೂಲಾಧಾರಿತ ಹಳೆಯ ವ್ಯವಸ್ಥೆಯಿಂದ none ಮಾತ್ರ ಅನುಮತಿಸುವ ನಿಯಮ ಉಳಿದಿದೆಯೇ ನೋಡಿ. ಉದ್ದೇಶಿತ ಲಿಸನರ್ ಮತ್ತು ಫೈರ್‌ವಾಲ್ ನಿರ್ಬಂಧಗಳನ್ನೂ ಉಳಿಸಿ.

ಸಂಧಾನ ಮತ್ತು ಪ್ರವೇಶವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರೀಕ್ಷಿಸಿ

ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ಸ್ಥಾಪಿತ ಸರ್ವರ್‌ನ ಕಾನ್ಫಿಗರೇಷನ್ ಪರಿಶೀಲನೆ ಮೋಡ್‌ನಿಂದ ಕಡತವನ್ನು ಪರಿಶೀಲಿಸಿ. ನಂತರ ನಿಜವಾಗಿಯೂ SOCKS5 ಬಳಕೆದಾರಹೆಸರು/ಪಾಸ್‌ವರ್ಡ್ ಸಂಧಾನವನ್ನು ಬೆಂಬಲಿಸುವ ಅಧಿಕೃತ ಕ್ಲೈಂಟ್ ಬಳಸಿ. ರುಜುವಾತುಗಳಿಲ್ಲದಿರುವುದು, ತಪ್ಪು ರುಜುವಾತುಗಳು ಮತ್ತು ಅನುಮತಿಸಿದ ಖಾತೆ ನಿಷೇಧಿತ ಗುರಿಯನ್ನು ಕೇಳುವುದು ಪರೀಕ್ಷಿಸಿ.

RFC 1929 ವಿವರಿಸುವ ಬಳಕೆದಾರಹೆಸರು/ಪಾಸ್‌ವರ್ಡ್ ಉಪಸಂಧಾನ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದಿಲ್ಲ. ಗಮ್ಯಸ್ಥಾನದೊಂದಿಗೆ ನಂತರದ HTTPS ಅಧಿವೇಶನ ಹಿಂದಿನ ಪ್ರಾಕ್ಸಿ ವಿನಿಮಯವನ್ನು ರಕ್ಷಿಸುವುದಿಲ್ಲ. ಕ್ಲೈಂಟ್‌ನಿಂದ ಸರ್ವರ್‌ವರೆಗೆ ಸೂಕ್ತವಾಗಿ ರಕ್ಷಿಸಿದ ಮಾರ್ಗ ಬಳಸಿ.

ಯಶಸ್ವಿ ಕಾನ್ಫಿಗರೇಷನ್ ಪರಿಶೀಲನೆ ವಾಕ್ಯರಚನೆ ಮತ್ತು ಗುರುತುಗಳನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ, ಖಾತೆಗಳ ದತ್ತಸಂಚಯ ಅಥವಾ ಜಾಲಮಾರ್ಗವನ್ನಲ್ಲ. ನಿಜವಾದ ಪರೀಕ್ಷೆ ಯಾವ ಹಂತದಲ್ಲಿ ತಿರಸ್ಕೃತವಾಯಿತು ಎಂದು ಸರ್ವರ್ ಲಾಗ್‌ಗಳಲ್ಲಿ ನೋಡಿ.

ಸಂಬಂಧಿತ ಲೇಖನಗಳು