Ali ta storitev RouterOS SOCKS podpira vašo prijavo z geslom?
Preverite nameščeno različico RouterOS in podporo preverjanja SOCKS5 v odjemalcu, nato pa hranite račune SOCKS ločeno od nastavitev spletnega posrednika in upravljanja usmerjevalnika.
Priročnik RouterOS SOCKS opisuje preverjanje z geslom SOCKS5 in ločen seznam uporabnikov SOCKS. To odgovarja na vprašanje o funkciji pri različicah s temi kontrolami, ni pa obljuba, da jih ima starejši usmerjevalnik.
V opisani postavitvi se morata obe strani ujemati:
- Usmerjevalnik izbere SOCKS5 in način preverjanja, ki zahteva pogajanje o geslu, s posebnim omogočenim uporabnikom SOCKS.
- Odjemalec izvede pogajanje o uporabniškem imenu in geslu SOCKS5. Prijavno polje spletnega posrednika HTTP ali izvedba SOCKS, ki deluje samo brez preverjanja, ne zadoščata.
Uporabite polja, ki jih podpira nameščena različica. Če jih različica nima, izberite njeno podprto zasnovo ali odobreno alternativo, namesto da kopirate polja iz novejšega priročnika.
To so računi SOCKS. Ne dokazujejo, da ločeni spletni posrednik HTTP v RouterOS ponuja isti vmesnik, niti ne zahtevajo dodelitve dostopa do upravljanja usmerjevalnika. Omejena naj ostaneta tudi pravilo dostopa vir/cilj in požarni zid usmerjevalnika.
Sama metoda z geslom ne šifrira poverilnic: pogajanje po RFC 1929 se zgodi pred vsako poznejšo sejo HTTPS s spletnim mestom. Uporabite ustrezno zaščiteno pot od odjemalca do usmerjevalnika; TLS na cilju ne more za nazaj zaščititi te prejšnje izmenjave.