คู่มือ RouterOS SOCKS อธิบายการพิสูจน์ตัวตนด้วยรหัสผ่าน SOCKS5 และรายชื่อผู้ใช้ SOCKS แยกต่างหาก นั่นตอบคำถามเกี่ยวกับคุณสมบัติในเวอร์ชันที่มีการควบคุมเหล่านี้ ไม่ใช่คำสัญญาว่าเราเตอร์รุ่นเก่าจะมี

ในการจัดวางตามที่อธิบายไว้ ทั้งสองฝ่ายต้องสอดคล้องกัน:

  • เราเตอร์เลือก SOCKS5 และวิธีพิสูจน์ตัวตนที่ต้องมีการเจรจารหัสผ่าน พร้อมผู้ใช้ SOCKS แยกที่เปิดใช้งาน
  • ไคลเอนต์ใช้การเจรจาชื่อผู้ใช้/รหัสผ่าน SOCKS5 กล่องเข้าสู่ระบบของพร็อกซี่ HTTP หรือการทำงานของ SOCKS ที่ทำงานได้เฉพาะเมื่อไม่มีการพิสูจน์ตัวตนไม่เพียงพอ

ใช้ฟิลด์ที่เวอร์ชันที่ติดตั้งรองรับ หากเวอร์ชันใดไม่มี ให้เลือกการออกแบบที่รองรับหรือทางเลือกที่ได้รับอนุมัติแทนการคัดลอกฟิลด์จากคู่มือที่ใหม่กว่า

สิ่งเหล่านี้คือบัญชี SOCKS ไม่ได้พิสูจน์ว่าเว็บพร็อกซี่ HTTP แยกต่างหากของ RouterOS ให้อินเทอร์เฟซเดียวกัน และไม่ได้กำหนดให้ต้องให้สิทธิ์การจัดการเราเตอร์ ควรรักษานโยบายการเข้าถึงต้นทาง/ปลายทางและไฟร์วอลล์ของเราเตอร์ให้จำกัดด้วย

วิธีรหัสผ่านเองไม่ได้เข้ารหัสข้อมูลรับรอง: การเจรจา RFC 1929 เกิดขึ้นก่อนเซสชัน HTTPS กับเว็บไซต์ใด ๆ ในภายหลัง ใช้เส้นทางจากไคลเอนต์ถึงเราเตอร์ที่ได้รับการป้องกันอย่างเหมาะสม TLS ที่ปลายทางไม่สามารถปกป้องการแลกเปลี่ยนก่อนหน้านั้นย้อนหลังได้

บทความที่เกี่ยวข้อง