Dantejeva pravila odgovorov UDP obrnejo smer from/to
Uporabite Dantejeva pravila odgovorov v smeri zunanje→notranje, namesto da kopirate naslove predpostavke odhodnega odjemalca.
Odjemalec je overjen in povezava UDP je dovoljena. Odgovori še vedno ne uspejo. V Dantu preverite smer pravila, ki obravnava povratni promet.
Dante ločuje ukaze za začetek od obdelave odgovorov:
| Ukazi pravila | from | to |
|---|---|---|
connect, bind, udpassociate | Notranji odjemalec | Zunanji cilj |
bindreply, udpreply | Zunanji gostitelj | Notranji odjemalec |
Kopiranje omejitve podomrežja odjemalca nespremenjene v obe smeri zato lahko v pravilu odgovora ujame napačno stran. Preverite predvidene zunanje pošiljatelje in notranje prejemnike, ne le, ali se beseda UDP pojavi v pravilu pass.
Preverjanje pristnosti ima povezano mejo. Zunanja storitev, ki odgovarja na podatkovni gram UDP, ni odjemalec SOCKS, ki bi lahko dokončal vašo izmenjavo uporabniškega imena in gesla. Dokumentacija Dante pojasnjuje, da operacije odgovora izhajajo iz prejšnje povezave BIND ali UDP odjemalca; overite to začetno operacijo in uporabite ustrezno politiko povezanih odgovorov.
To ne upravičuje neomejenega neželenega dohodnega prometa. Povezava UDP, ciljna politika, naslov posrednika in pot skozi požarni zid so še vedno pomembni. Tudi omogočanje bindreply ne spremeni povezave UDP v splošno javno storitev posredovanja vrat.
Izmenjavo SOCKS na strani odjemalca in dejansko povratno pot UDP ohranite ločeno vidni. Uspešna prijava TCP ne preveri niti smeri naslovov v ACL odgovorov niti dosegljivosti končne točke posrednika UDP.