Dante'нин UDP жооп эрежелери from/to багытын тескерилет
Чыгуучу кардардын дарек божомолдорун көчүрүүнүн ордуна Dante жооп эрежелерин сырттан→ичке багытта колдонуңуз.
Кардар аутентификациядан өттү жана UDP бириктирүүгө уруксат берилген. Жооптор баары бир өтпөйт. Dante ичинде кайтарылган трафикти иштетүүчү эреженин багытын текшериңиз.
Dante баштоочу буйруктарды жоопторду иштетүүдөн бөлөт:
| Эреже буйруктары | from | to |
|---|---|---|
connect, bind, udpassociate | Ички кардар | Сырткы дарек |
bindreply, udpreply | Сырткы хост | Ички кардар |
Кардардын ички тармак чектөөсүн эки багытка өзгөртүүсүз көчүрүү жооп эрежесинде туура эмес тарапка дал келиши мүмкүн. pass эрежесинде UDP деген сөз барбы-жокпу гана эмес, көздөлгөн сырткы жөнөтүүчүлөрдү жана ички алуучуларды карап чыгыңыз.
Аутентификациянын байланыштуу чеги бар. UDP датаграммасына жооп берген сырткы кызмат сиздин колдонуучу аты/сырсөз алмашууңузду аяктай алат турган SOCKS кардары эмес. Dante документтери жооп операциялары кардардын мурунку BIND же UDP бириктирүүсүнөн келип чыгарын түшүндүрөт; ошол баштоочу операцияны аутентификациялап, тиешелүү байланыштуу жооп саясатын колдонуңуз.
Бул чектелбеген, суралбаган кирүүчү трафикти актабайт. UDP бириктирүү, дарек саясаты, реле дареги жана брандмауэр жолу дагы эле маанилүү. bindreply иштетүү да UDP бириктирүүнү жалпы максаттагы ачык портту берүү кызматына айландырбайт.
Кардар тараптагы SOCKS алмашууну жана чыныгы UDP кайтаруу жолун өз-өзүнчө көрүнүп туруусун уюштуруңуз. Ийгиликтүү TCP кирүү жооп ACL дарегинин багытын да, UDP релесинин эндпоинтине жеткиликтүүлүгүн да текшербейт.