Überblick über SOCKS
SOCKS ist ein Softwareprotokoll, das im Zusammenhang mit einem Firewallhostsystem einen sicheren, kontrollierten Zugriff auf interne und externe Netzwerke ermöglicht. Wenn Sie aus einer SOCKS-kompatiblen Anwendung eine Netzwerkverbindung anfordern, handelt die SOCKS-Clientsoftware mit der SOCKS-Serversoftware aus, ob die Verbindung zulässig ist. Falls ja, wird die Verbindung hergestellt. Andernfalls lehnt der SOCKS-Server die Verbindungsanforderung ab.
Die SOCKS-Unterstützung können Sie auf der Registerkarte SOCKS im Dialogfeld Sicherheitseigenschaften aktivieren. (Wenn Sie darüber hinaus auch eine Secure Shell-Verbindung konfigurieren, ist dies im Dialogfeld Secure Shell-Einstellungen möglich.) Nachdem Sie die SOCKS-Unterstützung aktiviert haben, müssen Sie den SOCKS-Client konfigurieren.
Wenn Sie bei aktiviertem SOCKS-Protokoll über eine Reflection-Anwendung eine Verbindung zu einem Remotehost anfordern, bestimmt Reflection, ob die Verbindungsanforderung das Firewallsystem durchlaufen muss. Falls das Firewall-System verwendet werden muss, benutzt die Anwendung das SOCKS-Protokoll, um mit der SOCKS-Server-Software zu kommunizieren. Diese Software bestimmt, ob die Verbindung zulässig ist.
Der SOCKS-Client von Reflection ist mit der SOCKS-Version 4 kompatibel und kommuniziert mit SOCKS-Servern der Versionen 4 und 5.
Hinweis
Wenn Ihr SOCKS-Server eine Verbindungsanforderung nur nach erfolgter Authentifizierung zulässt, müssen Sie den Ident-Daemon ausführen. Der Ident-Daemon (IdentD) authentifiziert TCP-Verbindungen zwischen zwei Hosts. Einige SOCKS-Server erfordern eine Authentifizierung, bevor sie eine Verbindungsanforderung durch die Firewall zulassen. Für eine solche Authentifizierung muss der Ident-Daemon ausgeführt werden.
Erkundigen Sie sich bei Ihrem Systemadministrator, ob Ihr SOCKS-Proxyserver eine Identifizierung erfordert (d. h. ob der SOCKS-Daemon mit dem Parameter -i oder -I gestartet wurde). Ist dies nicht der Fall, bleibt der Ident-Daemon ohne Auswirkungen auf SOCKS-Anforderungen. Der Ident-Daemon verfügt nicht über konfigurierbare Optionen.
Weitere Informationen