کیا یہ RouterOS SOCKS سروس آپ کے پاس ورڈ لاگ ان کی حمایت کرتی ہے؟
نصب شدہ RouterOS ورژن اور کلائنٹ کی SOCKS5 توثیق کی حمایت جانچیں، پھر SOCKS اکاؤنٹس کو ویب پراکسی اور راؤٹر انتظام کی ترتیبات سے الگ رکھیں۔
RouterOS SOCKS دستی میں SOCKS5 پاس ورڈ توثیق اور SOCKS صارفین کی الگ فہرست درج ہے۔ یہ اُن ورژنوں کے لیے کسی خصوصیت کا جواب ہے جن میں یہ کنٹرول موجود ہیں، یہ وعدہ نہیں کہ پرانے راؤٹر میں بھی ہیں۔
درج شدہ ترتیب میں دونوں فریقوں کو متفق ہونا چاہیے:
- راؤٹر SOCKS5 اور ایسا توثیقی طریقہ منتخب کرتا ہے جس میں پاس ورڈ بات چیت درکار ہو، ساتھ الگ فعال SOCKS صارف ہو۔
- کلائنٹ SOCKS5 صارف نام/پاس ورڈ بات چیت نافذ کرتا ہے۔ HTTP پراکسی کا لاگ ان باکس یا صرف بغیر توثیق کے چلنے والا SOCKS نفاذ کافی نہیں۔
وہ فیلڈز استعمال کریں جو نصب شدہ ورژن معاونت کرتا ہے۔ اگر کسی ورژن میں وہ نہ ہوں تو نئی دستی کی فیلڈز نقل کرنے کے بجائے اُس کا معاونت شدہ ڈیزائن یا منظور شدہ متبادل چنیں۔
یہ SOCKS اکاؤنٹس ہیں۔ یہ ثابت نہیں کرتے کہ RouterOS کی الگ HTTP ویب پراکسی وہی انٹرفیس دیتی ہے، اور نہ راؤٹر انتظام کی رسائی دینے کا تقاضا کرتے ہیں۔ ماخذ/منزل رسائی پالیسی اور راؤٹر فائر وال بھی محدود رکھیں۔
پاس ورڈ طریقہ بذات خود اسناد کو خفیہ نہیں کرتا: RFC 1929 بات چیت کسی بھی بعد کے ویب سائٹ HTTPS سیشن سے پہلے ہوتی ہے۔ کلائنٹ سے راؤٹر تک مناسب طور پر محفوظ راستہ استعمال کریں؛ منزل کا TLS اُس پہلے تبادلے کو بعد میں محفوظ نہیں کر سکتا۔