Dịch vụ RouterOS SOCKS này có hỗ trợ đăng nhập bằng mật khẩu của bạn không?
Kiểm tra bản RouterOS đã cài và khả năng hỗ trợ xác thực SOCKS5 của máy khách, sau đó tách tài khoản SOCKS khỏi phần cài đặt proxy web và quản trị bộ định tuyến.
Hướng dẫn RouterOS SOCKS mô tả xác thực bằng mật khẩu SOCKS5 và danh sách người dùng SOCKS riêng. Điều đó trả lời câu hỏi về tính năng ở các bản có những kiểm soát này, không phải lời hứa rằng bộ định tuyến cũ hơn cũng có.
Trong bố trí được mô tả, hai bên phải khớp nhau:
- Bộ định tuyến chọn SOCKS5 và phương thức xác thực cần thương lượng mật khẩu, cùng một người dùng SOCKS riêng đã được bật.
- Máy khách triển khai thương lượng tên người dùng/mật khẩu SOCKS5. Hộp đăng nhập của proxy HTTP hay cách triển khai SOCKS chỉ hoạt động khi không xác thực đều không đủ.
Dùng những trường mà bản đã cài hỗ trợ. Nếu một bản không có, hãy chọn thiết kế được hỗ trợ của bản đó hoặc một phương án thay thế đã được phê duyệt thay vì sao chép trường từ hướng dẫn mới hơn.
Đây là các tài khoản SOCKS. Chúng không chứng minh proxy web HTTP riêng của RouterOS cung cấp cùng giao diện, cũng không đòi hỏi phải cấp quyền quản trị bộ định tuyến. Hãy giữ chính sách truy cập nguồn/đích và tường lửa của bộ định tuyến ở mức hạn chế.
Bản thân phương thức mật khẩu không mã hóa thông tin đăng nhập: thương lượng RFC 1929 diễn ra trước mọi phiên HTTPS với trang web sau đó. Hãy dùng đường đi từ máy khách tới bộ định tuyến được bảo vệ thích đáng; TLS ở đích không thể bảo vệ trao đổi trước đó một cách hồi tố.