Дали оваа RouterOS SOCKS услуга го поддржува вашето најавување со лозинка?
Проверете ја инсталираната верзија на RouterOS и поддршката за SOCKS5 автентикација кај клиентот, потоа држете ги SOCKS сметките одделно од поставките за веб-прокси и администрација на рутерот.
Прирачникот за RouterOS SOCKS документира автентикација со лозинка SOCKS5 и посебен список на SOCKS корисници. Тоа одговара на прашање за функција кај верзиите што ги имаат тие контроли, а не е ветување дека постар рутер ги има.
Во документираниот распоред двете страни мора да се усогласат:
- Рутерот избира SOCKS5 и метод на автентикација што бара преговарање за лозинка, со посебен овозможен SOCKS корисник.
- Клиентот имплементира SOCKS5 преговарање за корисничко име и лозинка. Поле за најава на HTTP прокси или SOCKS имплементација што работи само без автентикација не е доволна.
Користете ги полињата што ги поддржува инсталираната верзија. Ако верзијата ги нема, изберете го нејзиното поддржано решение или одобрена алтернатива наместо да копирате полиња од понов прирачник.
Ова се SOCKS сметки. Тие не докажуваат дека посебниот HTTP веб-прокси на RouterOS го нуди истиот интерфејс, ниту бараат да се даде пристап за администрација на рутерот. Ограничени држете ги и правилата за пристап извор/одредиште и огнениот ѕид на рутерот.
Самиот метод со лозинка не ги шифрира акредитивите: преговарањето по RFC 1929 претходи на секоја подоцнежна HTTPS сесија со веб-страница. Користете соодветно заштитен пат од клиентот до рутерот; TLS на одредиштето не може накнадно да ја заштити таа поранешна размена.