Il-manwal RouterOS SOCKS jiddokumenta l-awtentikazzjoni bil-password SOCKS5 u lista separata ta' utenti SOCKS. Dan iwieġeb mistoqsija dwar karatteristika għall-verżjonijiet li għandhom dawn il-kontrolli, mhux wegħda li router eqdem għandu dawn.

Fil-qafas iddokumentat, iż-żewġ naħat iridu jaqblu:

  • Ir-router jagħżel SOCKS5 u metodu ta' awtentikazzjoni li jeħtieġ negozjar tal-password, b'utent SOCKS separat u attivat.
  • Il-klijent jimplimenta n-negozjar tal-isem tal-utent/password SOCKS5. Kaxxa tad-dħul ta' proxy HTTP jew implimentazzjoni SOCKS li taħdem biss mingħajr awtentikazzjoni mhumiex biżżejjed.

Uża l-oqsma li jappoġġja l-verżjoni installata. Jekk verżjoni ma għandhiex dawn, agħżel id-disinn appoġġjat tagħha jew alternattiva approvata minflok ma tikkopja l-oqsma ta' manwal aktar ġdid.

Dawn huma kontijiet SOCKS. La juru li l-proxy tal-web HTTP separat ta' RouterOS joffri l-istess interface, u lanqas jeħtieġu li tingħata aċċess għall-amministrazzjoni tar-router. Żomm ukoll il-politika tal-aċċess sors/destinazzjoni u l-firewall tar-router ristretti.

Il-metodu tal-password innifsu ma jikkriptax il-kredenzjali: in-negozjar RFC 1929 jiġi qabel kull sessjoni HTTPS aktar tard ma' sit. Uża mogħdija mill-klijent għar-router protetta kif xieraq; it-TLS fid-destinazzjoni ma jistax jipproteġi dak l-iskambju preċedenti b'mod retroattiv.

Artikli relatati