Ir-regoli tat-tweġibiet UDP ta' Dante jbiddlu d-direzzjoni from/to
Applika r-regoli tat-tweġibiet ta' Dante fid-direzzjoni minn barra għal ġewwa minflok ma tikkopja l-assunzjonijiet tal-indirizzi tal-klijent li joħroġ.
Il-klijent huwa awtentikat u l-assoċjazzjoni UDP hija permessa. It-tweġibiet xorta jfallu. F'Dante, eżamina d-direzzjoni tar-regola li tittratta t-traffiku tar-ritorn.
Dante jifred il-kmandi li jibdew mill-immaniġġjar tat-tweġibiet:
| Kmandi tar-regola | from | to |
|---|---|---|
connect, bind, udpassociate | Klijent intern | Destinazzjoni esterna |
bindreply, udpreply | Host estern | Klijent intern |
L-ikkopjar tar-restrizzjoni tas-subnet tal-klijent bla tibdil fiż-żewġ direzzjonijiet jista' għalhekk iqabbel in-naħa żbaljata fir-regola tat-tweġiba. Eżamina l-mittenti esterni u d-destinatarji interni maħsuba, mhux biss jekk il-kelma UDP tidhirx f'regola pass.
L-awtentikazzjoni għandha konfini relatat. Is-servizz estern li jwieġeb għal datagram UDP mhuwiex klijent SOCKS li jista' jlesti l-iskambju tal-isem tal-utent/password tiegħek. Id-dokumentazzjoni ta' Dante tispjega li l-operazzjonijiet tat-tweġiba jirriżultaw minn assoċjazzjoni BIND jew UDP preċedenti tal-klijent; awtentika dik l-operazzjoni li tibda u applika l-politika xierqa tat-tweġiba assoċjata.
Dan ma jiġġustifikax traffiku dieħel mhux mitlub bla limitu. L-assoċjazzjoni UDP, il-politika tad-destinazzjoni, l-indirizz tar-relay u t-triq tal-firewall għadhom importanti. Lanqas l-attivazzjoni ta' bindreply ma tibdel l-assoċjazzjoni UDP f'servizz ġenerali ta' port forwarding pubbliku.
Żomm l-iskambju SOCKS fuq in-naħa tal-klijent u t-triq attwali tar-ritorn UDP jidhru separatament. Login TCP b'suċċess ma jivverifikax la d-direzzjoni tal-indirizzi tal-ACL tat-tweġibiet u lanqas l-aċċessibbiltà tal-endpoint tar-relay UDP.