SoftEther: bediener, kliënt en bestuurder – watter een het jy nodig?
Die bediener aanvaar verbindings, die kliënt maak een, en die bestuurder wysig die ontplooiing. As jy die verkeerde deel installeer, kry jy ’n opstelling wat niks doen nie.
SoftEther lewer verskeie programme wat in ’n aflaailys eenders lyk en heeltemal anders optree. Die bediener aanvaar en bestuur verbindings, die kliënt skep een vanaf ’n toestel, en die bestuurder administreer ’n ontplooiing. As jy die verkeerde een kies, kry jy ’n werkende installasie wat nie die taak doen wat jy in gedagte gehad het nie.
Wat die bediener werklik doen
Die bedienerprogram, vpnserver, luister, verifieer gebruikers en koppel virtuele hubs aan netwerke. Dit hou die identiteite en die beleid. Wanneer jy dit installeer, bou jy ’n gateway wat ander toestelle kan binnekom; jy stel nie jou eie masjien op om iemand anders se diens te gebruik nie.
Sy luisteraars is konfigurasie, nie ’n eienskap van die produk nie. ’n Hub kan bestaan sonder dat enige luisteraar geaktiveer is, en ’n luisteraar kan geaktiveer wees sonder dat enige hub bereikbaar is agter dit. Daarom bewys ’n suksesvolle poorttoets minder as wat dit lyk: iets het geantwoord, en die nuttige vraag is waarmee dit jou geoutentiseer het. Vra na die luisteraar se naam sowel as sy poort.
Server Manager is die administratiewe aansig van daardie toestand. Dit wys die konfigurasie; dit dra nie verkeer nie.
Wat die kliënt werklik doen
Die kliëntprogram, vpnclient, skep ’n virtuele adapter op die toestel en koppel ’n gestoorde rekening aan ’n bediener. Die adapter is waar die adres, roetes en DNS-gedrag beland. Om die kliënt te installeer skep nie ’n rekening nie, en dit aktiveer niks aan die ander kant nie.
Die kliënt hou ook sy eie toestand tussen lopies: die rekeninglys, die outomatiese-opstart-vlag en die adapterkonfigurasie. Daardie toestand is waarom ’n kliënt geïnstalleer kan lyk en steeds niks kan koppel ná ’n herlaai nie. Server Manager kan nie daardie pad vervang nie, hoe volledig sy keuses ook al lyk.
Waarvoor die bestuurder is
Server Manager koppel met administratiewe geloofsbriewe aan ’n lopende bediener en wysig sy konfigurasie. Dit is ’n beheervlak. ’n Sessie daarin bewys dat administrasie werk; dit stuur nie die plaaslike blaaier se verkeer deur die bediener nie.
Hou administratiewe geloofsbriewe apart van gebruikersprofiele, want die twee objekte verleen verskillende dinge. As iemand ’n administratiewe aanmelding ontvang, kan hy die ontplooiing verander; as hy ’n gebruikerrekening ontvang, kan hy by die diens aansluit. Om die eerste uit te deel om die tweede op te los, is ’n algemene en duur fout. Die konsole bereik die bediener deur dieselfde proses wat die diens laat loop, en daarom is die onderskeid maklik om te verloor.
Skryf neer watter geloofsbriewe by watter rol hoort voordat jy enigiets uitdeel. ’n Wagwoord wat die bestuurskonsole oopmaak, is nie ’n VPN-rekening nie, en om dit so te behandel verwyder die grens wat jy probeer trek het.
Verenigbare luisteraars voeg ’n vierde rol by
SoftEther kan OpenVPN-versoenbare, L2TP/IPsec- en SSTP-luisteraars blootstel. Dit is oorbruggingsrolle: die bediener praat ’n ander protokol sodat ’n kliënt wat nie die inheemse modus ondersteun nie, steeds kan koppel. Hulle maak nie die kliënt ’n bediener of die bestuurder ’n kliënt nie. Noem die stapel in die kaartjie, want die eerste nuttige vraag is altyd watter van die twee programme die fout veroorsaak het.
’n Toestel wat ’n versoenbare luisteraar gebruik, het die ooreenstemmende derdeparty-kliënt en die parameters nodig wat daardie luisteraar verwag. Daardie kliënt het sy eie konfigurasie, sy eie logs en sy eie foutmodusse, so ondersteuning moet weet watter stapel in die spel is voordat hy enigiets lees. Om raad van die inheemse kliënt in ’n versoenbare een te meng, mors tyd.
Pas die komponent by die taak in een stap
Jy het die bediener nodig wanneer ander toestelle aan jou koppel, die kliënt wanneer hierdie toestel ’n bestaande gateway moet gebruik, en die bestuurder wanneer jy die gateway se konfigurasie moet verander. Net die eerste twee beweeg verkeer. Hou administratiewe geloofsbriewe uit gebruikershande wanneer jy die derde uitdeel.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Verifieer dan die resultaat op die laag wat jy verander het, nie op die laag wat jy geïnstalleer het nie. ’n Kliënt werk wanneer sy adapter ’n adres het en die beoogde hulpbron antwoord.
’n Bediener werk wanneer die beoogde luisteraar die beoogde rekening aanvaar, en ’n bestuurder werk wanneer hy die konfigurasie kan lees sonder om dit per ongeluk te verander. Daardie drie sinne voorkom die meeste verwarring. Die vpncmd-nutsprogram is die opdragreël-ekwivalent vir beide die bediener- en kliëntkant, wat handig is wanneer ’n grafiese konsole nie beskikbaar is nie.