Veriženje strežnikov Dante 1.4 ne ohrani celotnega nabora ukazov SOCKS5. Priročnik podpira izbiro nadrejenega strežnika prek blokov route, s sintakso usmerjanja iz konfiguracije odjemalca, in ima tri omejitve, ki jih velja najprej razjasniti:

  • Ukaz: veriženje podpira TCP CONNECT. Uspešna zahteva brskalnika ne vzpostavi UDP ASSOCIATE ali BIND, tudi če ju potrebuje druga operacija v isti aplikaciji.
  • Identiteta: ko nadrejena pot ponuja preverjanje pristnosti z uporabniškim imenom in geslom, Dante posreduje poverilnice, prejete od lastnega odjemalca. To se razlikuje od dodelitve ločenega računa nadrejene storitve.
  • Obremenitev: priročnik dokumentira omejeno razširljivost in priporoča to možnost le za majhne obremenitve odjemalcev.

Tok identitete sprejmite izrecno. Zaupanje v dohodno odjemalčevo povezavo ne vzpostavi šifriranega prenosa za poverilnice, poslane naslednjemu posredniku.

Dovoljene odjemalce, cilje TCP in predvideno obremenitev opredelite kot dejansko pogodbo verige. Če aplikacija zahteva UDP, preverite pridružitev UDP in dostavo datagramov po celotni poti, namesto da bi domnevali, da oznaka SOCKS5 samostojnega strežnika pokriva verižno pot.

Sorodni članki