לייגט צו באַניצער־נאָמען אָטענטיפֿיקאַציע אין Dante

אין Dante 1.4.4 לאָזן די קליענט־כּללים צו די פֿאַרבינדונג פֿאַר דער SOCKS־פֿאַרהאַנדלונג, בעת די SOCKS־כּללים באַשליסן וועלכע אָטענטיפֿיצירטע בקשות מעגן ווײַטערגיין. אַ פֿאַרבינדונג פֿון אַן דערלויבטן מקור קען נאָך אַלץ דאַרפֿן אַ באַניצער־נאָמען אין דער צווייטער בינע.

פֿאַר אָטענטיפֿיקאַציע מיט באַניצער־נעמען פֿונעם אָפּעריר־סיסטעם באַטראַכט די דינסט־אידענטיטעטן צוזאַמען מיט דער מעטאָדע. דאָס לייענען די קאָנטאָ־דאַטנבאַנק קען דאַרפֿן אַ פּריווילעגירטע אידענטיטעט:

clientmethod: none
socksmethod: username
user.privileged: root
user.unprivileged: danteproxy

ניצט דעם אמתן דינסט־קאָנטאָ מיט ווייניק רעכט וואָס איז אינסטאַלירט פֿאַר Dante. שאַפֿט אָדער קלײַבט אַן אויטאָריזירטן קליענט־קאָנטאָ וואָס פּאַסט צום באַניצער־נאָמען באַקענד; די דינסט־אידענטיטעט און דער קליענט־אַרײַנלאָג האָבן באַזונדערע ראָלעס.

היט אָפּ די גרענעצן פֿון די בקשות

נאָך דעם עקזיסטירנדיקן שמאָלן קליענט־כּלל פֿאָדערט דעם קאָנטאָ אויפֿן דערלויבטן SOCKS־מאַרשרוט:

socks pass {
    from: 198.51.100.27/32 to: 203.0.113.20/32 port = 443
    command: connect
    socksmethod: username
    user: proxyuser
    log: connect error
}

די אַדרעסן און דער קאָנטאָ־נאָמען זענען מוסטער־ווערטן. דאָס דערלויבט איין מקור, איין ציל, איין באַפֿעל און דעם אָנגעגעבענעם אָטענטיפֿיצירטן באַניצער. פֿאַרבײַט נישט די גרענעץ מיט אומבאַגרענעצטע מקורים נאָר ווײַל אַ פּאַראָל איז צוגעקומען.

די אַלגעמיינע און כּלל־ספּעציפֿישע מעטאָדע־שטעלונגען מוזן שטימען. זוכט אַן אַלטן כּלל וואָס דערלויבט בלויז none און איז געבליבן פֿון אַ מקור־בלויז אויפֿשטעל. היט אויך אָפּ די געפּלאַנטע באַגרענעצונגען פֿונעם צוהערער און דער פֿײַערוואַנט.

פּרוּווט פֿאַרהאַנדלונג און צוטריט באַזונדער

פֿאַרן אָנהייבן קאָנטראָלירט די טעקע מיטן קאָנפֿיגוראַציע־קאָנטראָל מאָדוס פֿונעם אינסטאַלירטן סערווער. נוצט דערנאָך אַן אויטאָריזירטן קליענט וואָס שטיצט טאַקע SOCKS5 באַניצער־נאָמען/פּאַראָל פֿאַרהאַנדלונג. פּרוּווט פֿעלנדיקע אָנלאָג־דאַטן, אומריכטיקע דאַטן און אַן דערלויבטן קאָנטאָ וואָס בעט אַ פֿאַרבאָטענעם ציל.

די באַניצער־נאָמען/פּאַראָל אונטערפֿאַרהאַנדלונג לויט RFC 1929 ענקריפּטירט נישט דעם פּאַראָל. אַ שפּעטערדיקע HTTPS־סעסיע מיטן ציל באַשיצט נישט דעם פֿריִערדיקן פּראָקסי־אויסטויש. ניצט אַ פּאַסיק באַשיצטן וועג פֿונעם קליענט צום סערווער.

אַ געראָטענע קאָנפֿיגוראַציע־קאָנטראָל באַשטעטיקט סינטאַקס און אידענטיטעטן, נישט די קאָנטאָ־דאַטנבאַנק אָדער דעם נעץ־וועג. קוקט אין די סערווער־לאָגס אין וועלכער בינע אַ רעאַלער פּרוּוו איז אָפּגעוואָרפֿן געוואָרן.