RouterOS SOCKS rokasgrāmata dokumentē SOCKS5 paroles autentifikāciju un atsevišķu SOCKS lietotāju sarakstu. Tas atbild uz funkcijas jautājumu versijām, kurām ir šīs vadības, nevis sola, ka vecākam maršrutētājam tās ir.

Aprakstītajā izkārtojumā abām pusēm jāsaskan:

  • Maršrutētājs izvēlas SOCKS5 un autentifikācijas metodi, kas prasa paroles sarunas, ar atsevišķu iespējotu SOCKS lietotāju.
  • Klients ievieš SOCKS5 lietotājvārda/paroles sarunas. HTTP starpniekservera pieteikšanās logs vai SOCKS ieviešana, kas darbojas tikai bez autentifikācijas, nav pietiekama.

Izmantojiet laukus, ko atbalsta instalētā versija. Ja versijā to nav, izvēlieties tās atbalstīto risinājumu vai apstiprinātu alternatīvu, nevis kopējiet jaunākas rokasgrāmatas laukus.

Šie ir SOCKS konti. Tie neapliecina, ka RouterOS atsevišķais HTTP tīmekļa starpniekserveris piedāvā to pašu saskarni, un neprasa piešķirt maršrutētāja pārvaldības piekļuvi. Saglabājiet ierobežotu arī avota/galamērķa piekļuves politiku un maršrutētāja ugunsmūri.

Pats paroles paņēmiens nešifrē akreditācijas datus: RFC 1929 sarunas notiek pirms jebkuras vēlākas HTTPS sesijas ar vietni. Izmantojiet atbilstoši aizsargātu ceļu no klienta līdz maršrutētājam; galamērķa TLS nevar pēc tam aizsargāt šo agrāko apmaiņu.

Saistītie raksti