Ar ši RouterOS SOCKS paslauga palaiko jūsų prisijungimą slaptažodžiu?
Patikrinkite įdiegtą RouterOS versiją ir kliento SOCKS5 autentifikavimo palaikymą, o SOCKS paskyras laikykite atskirai nuo žiniatinklio tarpinio serverio ir maršrutizatoriaus administravimo nustatymų.
RouterOS SOCKS vadove aprašomas SOCKS5 slaptažodžio autentifikavimas ir atskiras SOCKS naudotojų sąrašas. Tai atsako į funkcijos klausimą versijoms, kurios turi šias valdymo priemones, bet nežada, kad senesnis maršrutizatorius jas turi.
Aprašytoje konfigūracijoje abi pusės turi sutapti:
- Maršrutizatorius pasirenka SOCKS5 ir autentifikavimo metodą, reikalaujantį slaptažodžio derybų, su atskiru įjungtu SOCKS naudotoju.
- Klientas įgyvendina SOCKS5 naudotojo vardo ir slaptažodžio derybas. HTTP tarpinio serverio prisijungimo laukelis arba SOCKS realizacija, veikianti tik be autentifikavimo, nepakanka.
Naudokite laukus, kuriuos palaiko įdiegta versija. Jei versijoje jų nėra, pasirinkite jos palaikomą sprendimą arba patvirtintą alternatyvą, o ne kopijuokite naujesnio vadovo laukus.
Tai SOCKS paskyros. Jos nei įrodo, kad atskiras RouterOS HTTP žiniatinklio tarpinis serveris teikia tą pačią sąsają, nei reikalauja suteikti maršrutizatoriaus administravimo prieigą. Taip pat palikite apribotas šaltinio/tikslo prieigos taisykles ir maršrutizatoriaus užkardą.
Pats slaptažodžio metodas nešifruoja prisijungimo duomenų: RFC 1929 derybos vyksta prieš bet kurią vėlesnę HTTPS sesiją su svetaine. Naudokite tinkamai apsaugotą kelią nuo kliento iki maršrutizatoriaus; paskirties TLS negali vėliau apsaugoti to ankstesnio mainų.