Podržava li ova RouterOS SOCKS usluga vašu prijavu lozinkom?
Provjerite instaliranu verziju RouterOS-a i podršku za SOCKS5 autentifikaciju u klijentu, pa držite SOCKS račune odvojeno od postavki web-proxyja i administracije rutera.
Priručnik za RouterOS SOCKS dokumentuje SOCKS5 autentifikaciju lozinkom i posebnu listu SOCKS korisnika. To odgovara na pitanje o funkciji za verzije koje imaju te kontrole, ali nije obećanje da ih stariji ruter ima.
U dokumentovanom rasporedu obe strane moraju da se usaglase:
- Ruter bira SOCKS5 i metodu autentifikacije koja zahteva pregovaranje lozinke, uz posebnog omogućenog SOCKS korisnika.
- Klijent implementira SOCKS5 pregovaranje korisničkog imena i lozinke. Prijavno polje HTTP proxyja ili SOCKS implementacija samo bez autentifikacije nije dovoljna.
Koristite polja koja podržava instalirana verzija. Ako ih verzija nema, izaberite njeno podržano rešenje ili odobrenu alternativu umesto kopiranja polja iz novijeg priručnika.
Ovo su SOCKS računi. Oni ne dokazuju da posebni HTTP web-proxy u RouterOS-u nudi isto sučelje, niti zahtevaju davanje pristupa administraciji rutera. Ograničenim držite i pravila pristupa izvor/odredište i firewall rutera.
Sama metoda lozinke ne šifruje akreditive: RFC 1929 pregovaranje prethodi svakoj kasnijoj HTTPS sesiji sa veb-sajtom. Koristite primereno zaštićen put od klijenta do rutera; TLS na odredištu ne može naknadno zaštititi tu raniju razmenu.