Este serviço RouterOS SOCKS suporta o seu login por palavra-passe?
Verifique a versão do RouterOS instalada e o suporte de autenticação SOCKS5 do cliente, e mantenha as contas SOCKS separadas das definições do proxy web e da administração do router.
O manual do RouterOS SOCKS documenta a autenticação por palavra-passe SOCKS5 e uma lista dedicada de utilizadores SOCKS. Isso responde a uma questão de funcionalidade nas versões que têm esses controlos, não é a promessa de que um router mais antigo os tenha.
Na disposição documentada, ambos os lados têm de estar de acordo:
- O router escolhe SOCKS5 e um método de autenticação que exige negociação de palavra-passe, com um utilizador SOCKS dedicado e ativado.
- O cliente implementa a negociação de nome de utilizador e palavra-passe SOCKS5. Uma caixa de início de sessão de um proxy HTTP ou uma implementação SOCKS só sem autenticação não bastam.
Utilize os campos suportados pela versão instalada. Se uma versão não os tiver, escolha o seu desenho suportado ou uma alternativa aprovada em vez de copiar os campos de um manual mais recente.
São contas SOCKS. Não provam que o proxy web HTTP separado do RouterOS exponha a mesma interface nem exigem que se conceda acesso à administração do router. Mantenha também restritas a política de acesso origem/destino e a firewall do router.
O método por palavra-passe em si não cifra as credenciais: a negociação RFC 1929 precede qualquer sessão HTTPS posterior com um site. Utilize um caminho cliente-router devidamente protegido; o TLS de destino não pode proteger retroativamente essa troca anterior.