Dante मा प्रयोगकर्ता नाम प्रमाणीकरण थप्नुहोस्

Dante 1.4.4 मा क्लाइन्ट नियमहरूले SOCKS वार्ताअघि जडान स्वीकार गर्छन्, जबकि SOCKS नियमहरूले कुन प्रमाणित अनुरोध अगाडि बढ्न सक्छन् भन्ने तय गर्छन्। अनुमति प्राप्त स्रोतको जडानलाई पनि दोस्रो चरणमा प्रयोगकर्ता नाम आवश्यक पर्न सक्छ।

अपरेटिङ सिस्टमको प्रयोगकर्ता नामद्वारा प्रमाणीकरणका लागि विधिसँगै सेवाका पहिचानहरू पनि हेर्नुहोस्। खाता डाटाबेस पढ्न विशेषाधिकार भएको पहिचान आवश्यक पर्न सक्छ:

clientmethod: none
socksmethod: username
user.privileged: root
user.unprivileged: danteproxy

Dante का लागि स्थापित वास्तविक न्यून अधिकारको सेवा खाता प्रयोग गर्नुहोस्। प्रयोगकर्ता नामको ब्याकएन्डसँग मिल्ने अधिकृत क्लाइन्ट खाता सिर्जना वा चयन गर्नुहोस्; सेवाको पहिचान र क्लाइन्ट लगइन फरक भूमिका हुन्।

अनुरोधका सीमा कायम राख्नुहोस्

हालको सीमित क्लाइन्ट नियम पछि अनुमति प्राप्त SOCKS मार्गमा खाता अनिवार्य गर्नुहोस्:

socks pass {
    from: 198.51.100.27/32 to: 203.0.113.20/32 port = 443
    command: connect
    socksmethod: username
    user: proxyuser
    log: connect error
}

ठेगाना र खाताको नाम उदाहरण मानहरू हुन्। यसले एउटा स्रोत, एउटा गन्तव्य, एउटा कमान्ड र तोकिएको प्रमाणित प्रयोगकर्तालाई अनुमति दिन्छ। पासवर्ड थपिएको कारणले मात्र यो सीमा हटाएर असीमित स्रोतलाई खुला नगर्नुहोस्।

समग्र र नियमविशेषका विधि सेटिङ मिल्नुपर्छ। स्रोतमा मात्र आधारित पुरानो व्यवस्थाबाट none मात्र स्वीकार्ने नियम बाँकी छ कि हेर्नुहोस्। चाहिएका लिसनर र फायरवाल सीमाहरू पनि कायम राख्नुहोस्।

वार्ता र पहुँच छुट्टाछुट्टै परीक्षण गर्नुहोस्

सुरु गर्नुअघि स्थापित सर्भरको कन्फिगरेसन जाँच मोडले फाइल जाँच्नुहोस्। त्यसपछि साँच्चिकै SOCKS5 प्रयोगकर्ता नाम/पासवर्ड वार्ता समर्थन गर्ने अधिकृत क्लाइन्ट प्रयोग गर्नुहोस्। परिचय विवरण नहुनु, गलत विवरण र अनुमति प्राप्त खाताले निषेधित लक्ष्य माग्नु जाँच्नुहोस्।

RFC 1929 ले परिभाषित गरेको प्रयोगकर्ता नाम/पासवर्ड उपवार्ताले पासवर्ड इन्क्रिप्ट गर्दैन। गन्तव्यसँग पछिको HTTPS सत्रले पहिलेको प्रोक्सी आदानप्रदानलाई जोगाउँदैन। क्लाइन्टदेखि सर्भरसम्म उचित रूपमा सुरक्षित मार्ग प्रयोग गर्नुहोस्।

सफल कन्फिगरेसन जाँचले सिन्ट्याक्स र पहिचान पुष्टि गर्छ, खाता डाटाबेस वा नेटवर्क मार्ग होइन। वास्तविक परीक्षण कुन चरणमा अस्वीकार भयो भनेर सर्भर लग हेर्नुहोस्।