Ang pagtutuos ng server ng Dante 1.4 ay sumusuporta lamang sa TCP CONNECT

Ang pagtutuos ng server ng Dante ay sumusuporta sa TCP CONNECT na may partikular na paghihigpit sa kredensyal at karga. Suriin ang kontratang iyon bago ituring na buong landas ng SOCKS5.

Hindi pinapanatili ng pagtutuos ng server ng Dante 1.4 ang buong hanay ng utos ng SOCKS5. Sinusuportahan ng manwal ang pagpili ng upstream server sa pamamagitan ng mga bloke ng route, gamit ang sintaks ng routing ng kumpigurasyon ng kliyente, at may tatlong paghihigpit na dapat munang linawin:

  • Utos: sinusuportahan ng pagtutuos ang TCP CONNECT. Ang matagumpay na kahilingan ng browser ay hindi nagtatatag ng UDP ASSOCIATE o BIND, kahit kailanganin ang mga ito ng ibang operasyon sa parehong aplikasyon.
  • Pagkakakilanlan: kapag nag-aalok ang upstream na ruta ng pagpapatunay gamit ang username at password, ipinapasa ng Dante ang kredensyal na natanggap mula sa sariling kliyente. Naiiba ito sa pagtatalaga ng hiwalay na account ng serbisyo sa upstream.
  • Karga: idinodokumento ng manwal ang limitadong pag-scale at inirerekomenda ang pasilidad na ito para lamang sa maliliit na karga ng kliyente.

Tanggapin nang tahasan ang daloy ng pagkakakilanlan. Ang pagtitiwala sa papasok na koneksyon ng kliyente ay hindi nagtatatag ng naka-encrypt na transportasyon para sa kredensyal na ipinapadala sa susunod na proxy.

Itakda ang pinapayagang kliyente, mga destinasyon ng TCP at inaasahang karga bilang tunay na kontrata ng tanikala. Kung kailangan ng aplikasyon ang UDP, suriin ang UDP association at paghahatid ng datagram sa buong landas sa halip na ipagpalagay na sinasaklaw ng label na SOCKS5 ng standalone server ang naka-chain na ruta.

Kaugnay na mga artikulo