عميل SoftEther الأصلي أم ملف OpenVPN: اختر المنفذ الصحيح

يمكن لخادم SoftEther أن يستجيب في الوقت نفسه على منفذ SSL الأصلي وعلى منفذ متوافق مع OpenVPN، مما يجعل الاثنين يبدوان كخدمة واحدة ببابين. إنهما خدمتان بعملاء مختلفين وتنسيقات إعداد مختلفة وقدرات مختلفة. إدخال ملف تعريف أصلي في عميل OpenVPN يفشل عند التحليل، ونادرًا ما تقول الرسالة لماذا.

اختر المستمع أولًا، ثم العميل.

مستمعان، تنسيقا إعداد

يستخدم البروتوكول الأصلي عميل SoftEther إضافة إلى تعريف اتصال يذكر الخادم والمنفذ والمركز الافتراضي والمستخدم. يتوقع المستمع المتوافق مع OpenVPN ملف OpenVPN يحتوي على توجيه remote ومواد TLS وخيارات مأخوذة من مجموعة مدعومة أصغر بكثير مما يقدمه خادم OpenVPN مستقل. يسمي SoftEther ذلك وظيفة نسخة OpenVPN، والنسخة تلميح مفيد عن الدقة.

التوافق مسألة إصدار. تحقق مما يقبله البناء المنشور، لا مما توثقه نسخة حالية من دليل OpenVPN.

الخطوة 1: اكتشف أي مستمع فعّله المشغّل

اطلب قائمة المستمعين بدلًا من التخمين من رقم المنفذ. الخادم الذي يستجيب بـ TLS على 443 ليس بالضرورة نقطة نهاية OpenVPN، لأن البروتوكول الأصلي قد يستخدم المنفذ نفسه. يشرح قسم الدليل عن وظائف الخادم المتوافقة أي النسخ موجودة وكيف تُفعّل.

إذا كان بإمكانك الوصول إلى المضيف، فاختبر المنفذ الذي أُعطي لك لا منفذ درس تعليمي: openssl s_client -connect vpn.example.com:443 -brief على الأقل يخبرك بوجود TLS.

الخطوة 2: استخدم العميل وملف التعريف المطابقين

للوصول الأصلي، ثبّت عميل SoftEther وأنشئ اتصالًا ببيانات المشغّل وأوصل المحول الافتراضي. للمستمع المتوافق، استورد ملف OpenVPN الذي صدّره المشغّل من الخادم، لأنه يحمل مواد CA والعميل التي يتوقعها ذلك المستمع. لا تجمّع ملف تعريف يدويًا من مثال عام، ولا تلصق تعريف اتصال أصلي في إعداد OpenVPN.

خطأ التحليل عند الاستيراد مشكلة تنسيق لا مشكلة شبكة، ولا ينبغي أن يرسلك إلى الجدار الناري.

الخطوة 3: أبقِ المقارنة صادقة

إذا نشر المشغّل الاثنين، فقارنهما مع إبقاء الجهاز وشبكة الوصول والمهمة ثابتة. قد يختلف المساران في المصادقة وفي الشبكات الفرعية التي يتصلان بها وفي ما يفعله الخادم لاحقًا بحركة المرور الخاصة بك. المضيف المشترك ليس سياسة مشتركة. أبقِ المهمة ثابتة أيضًا، لأن نسخ ملف ومكالمة فيديو يضعان ضغطًا على أجزاء مختلفة من المسار نفسه.

قاوم الإصلاحات التي تظهر كلما فشل استيراد. تعطيل فحوص الشهادات أو تفعيل شفرات قديمة لدفع ملف تعريف بالقوة تراجع وليس ميزة توافق.

الخطوة 4: تحقق من المسار بعد الاتصال

بعد الاتصال، تحقق من العنوان الذي حصلت عليه والمسارات التي جاءت معه وDNS ومورد داخلي واحد. في الجانب الأصلي يكون المحول الافتراضي هو الواجهة التي يجب فحصها؛ وفي جانب OpenVPN يكون جهاز tun أو tap الذي أنشأه العميل. في كل الحالات السؤال هو هل يمنحك المستمع الذي اخترته الوصول الذي تحتاجه، وهذا حقيقة منفصلة عن صعود النفق. سجّل العنوان قبل وبعد وقارنهما.

سجّل أي مستمع وأي إصدار عميل أعطى النتيجة العاملة. وإلا فسيعيد الشخص التالي الاكتشاف من رقم المنفذ صعودًا.