Podporuje táto služba RouterOS SOCKS vaše prihlásenie heslom?
Skontrolujte nainštalovanú verziu RouterOS a podporu overovania SOCKS5 v klientovi a držte účty SOCKS oddelene od nastavení webového proxy a správy smerovača.
Príručka RouterOS SOCKS popisuje overovanie heslom SOCKS5 a samostatný zoznam používateľov SOCKS. To odpovedá na otázku funkcie pri verziách, ktoré tieto možnosti majú, nie je to prísľub, že ich má aj starší smerovač.
V opísanom usporiadaní sa musia obe strany zhodnúť:
- Smerovač zvolí SOCKS5 a metódu overovania vyžadujúcu vyjednanie hesla so samostatným povoleným používateľom SOCKS.
- Klient implementuje vyjednávanie používateľského mena a hesla SOCKS5. Prihlasovacie okno HTTP proxy ani implementácia SOCKS fungujúca len bez overovania nestačia.
Používajte polia, ktoré nainštalovaná verzia podporuje. Ak ich verzia nemá, zvoľte jej podporované riešenie alebo schválenú alternatívu, namiesto kopírovania polí z novšej príručky.
Ide o účty SOCKS. Nedokazujú, že samostatný HTTP webový proxy v RouterOS ponúka rovnaké rozhranie, ani nevyžadujú udelenie prístupu k správe smerovača. Ponechajte obmedzené aj pravidlá prístupu zdroj/cieľ a firewall smerovača.
Samotná metóda s heslom prihlasovacie údaje nešifruje: vyjednanie podľa RFC 1929 predchádza každému neskoršiemu HTTPS spojeniu s webom. Použite vhodne chránenú cestu od klienta k smerovaču; TLS v cieli nemôže tento skorší prenos dodatočne ochrániť.