Manual RouterOS SOCKS mendokumenkan pengesahan kata laluan SOCKS5 dan senarai pengguna SOCKS berasingan. Itu menjawab soalan ciri untuk keluaran yang mempunyai kawalan tersebut, bukan janji bahawa penghala lama memilikinya.

Dalam susunan yang didokumenkan, kedua-dua pihak mesti bersetuju:

  • Penghala memilih SOCKS5 dan kaedah pengesahan yang memerlukan rundingan kata laluan, dengan pengguna SOCKS berasingan yang diaktifkan.
  • Klien melaksanakan rundingan nama pengguna/kata laluan SOCKS5. Kotak log masuk proksi HTTP atau pelaksanaan SOCKS yang berfungsi tanpa pengesahan sahaja tidak memadai.

Gunakan medan yang disokong oleh keluaran yang dipasang. Jika sesuatu keluaran tiada medan itu, pilih reka bentuk yang disokongnya atau alternatif yang diluluskan daripada menyalin medan manual yang lebih baharu.

Ini akaun SOCKS. Ia tidak membuktikan bahawa proksi web HTTP berasingan RouterOS menawarkan antara muka yang sama, dan tidak memerlukan pemberian akses pentadbiran penghala. Kekalkan juga dasar akses sumber/destinasi dan tembok api penghala dalam keadaan terhad.

Kaedah kata laluan itu sendiri tidak menyulitkan kelayakan: rundingan RFC 1929 berlaku sebelum mana-mana sesi HTTPS laman web yang kemudian. Gunakan laluan klien-ke-penghala yang dilindungi sewajarnya; TLS di destinasi tidak boleh melindungi pertukaran terdahulu itu secara retroaktif.

Artikel berkaitan