SoftEther bağlantı profili: idxal etməzdən əvvəl altı sahəni yoxlayın

Profilin idxalı uğurla başa çatır, amma autentifikasiya uğursuz olur, çünki fayl hesabın heç vaxt qoşulmadığı Virtual Hub-a işarə edir. Faylda xarab heç nə yoxdur; o, etimadnamələrin verilmədiyi bir quruluşu təsvir edir. Altı sahə idxalın işləyə biləcəyini müəyyən edir: host adı, port, protokol, Virtual Hub, istifadəçi kimliyi və kimsənin sizə səhvən administrator etimadnaməsi verib-vermədiyi. Birdən üçə qədər yoxlamalar bu sahələri sıra ilə əhatə edir, son ikisi isə faylın özünü və həqiqətən nəyə qoşulduğunuzu əhatə edir.

Yoxlama 1: host adı və port

Hər hansı bir şeyi idxal etməzdən əvvəl host adını, portu və bəyan edilmiş giriş üsulunu oxuyun. Yerli SoftEther dinləyicisi adətən TCP 443 üzərində cavab verir; 992 və 5555 isə operatorların məhdudlaşdırıcı şəbəkələr arxasındakı müştərilər üçün açdığı alternativlərdir. Veb sayta və ya başqa xidmətə xidmət edən porta yönəlmiş profil autentifikasiyadan əvvəl uğursuz olur və xətanı etimadnamə problemi kimi bildirir. Cütü operatorun bu son nöqtə üçün dərc etdiyi məlumatla müqayisə edin, kimsənin keçən il topladığı kataloq siyahısı ilə deyil. Host adı operatorun heç vaxt qeyd etmədiyi ünvana çevrilirsə, orada dayanın, çünki növbəti addım etimadnamələri həmin ünvana göndərir.

443 portu ortaq ərazidir, ona görə portun özü arxasındakı xidmət haqqında heç nə sübut etmir. SoftEther müştərisi ikisini protokol əl sıxması ilə ayırır, buna görə profil düzgün porta işarə edib yenə də veb serverdə bitə bilər. Bu xəta müştəri jurnalında yanlış parol kimi görünür, halbuki heç bir parol yoxlanılmayıb.

Son nöqtəni host adı, port və üsul kimi bu sıra ilə yazın. Bu üçlük qoşulmadan yoxlaya biləcəyiniz hissədir və dinləyicinin hələ işləyib-işləmədiyini operatora soruşarkən sitat gətirəcəyiniz hissədir. Dərc edilmiş mənbədən doldura bilmədiyiniz hər şey güman edilmək əvəzinə yoxlanılmamış qalır.

Yoxlama 2: protokol müştərini müəyyən edir

Bir neçə giriş üsulu təklif edən server ixrac edilmiş bir faylı hər müştərinin aça biləcəyi profilə çevirmir. Each method has its own format, its own client and its own failure mode, onları qarışdırmaq isə etimadnamə problemi kimi səslənən xətalar yaradır. Hansı müştərinin açacağına qərar verməzdən əvvəl faylın hansı üsulu bəyan etdiyinə qərar verin.

Aşağıdakı cədvəl adi portları və hər üsulun həqiqətən nə tələb etdiyini sadalayır. Portlar operatorun seçimidir, ona görə onları konkret server haqqında faktlar deyil, standart dəyərlər kimi qəbul edin. Yerli SoftEther profilini SoftEther müştərisi idxal edir, ovpn paketi OpenVPN-ə aiddir, SSTP və ya L2TP profillərini isə əməliyyat sistemi özü emal edir. Birincinin rədd etdiyi faylı açmaq üçün ikinci müştəri quraşdırmaq adətən aydın xətanı qarışıq xətaya çevirir.

Faylın içindəki bəyanatı oxuyun, uzantını deyil. OpenVPN adını daşıyan fayl tərifinə görə OpenVPN profilidir; SoftEther profili isə SoftEther müştərisinin idxal etdiyi kiçik konfiqurasiyadır və bu ikisi bir-birini əvəz etmir. Bəyan edilmiş üsul xidmət göstərə bilmədiyiniz üsuldursa, bu idxal sualına cavab verir.

Yoxlama 3: mərkəz, istifadəçi və administrator rolu

Yerli giriş üçün profil Virtual Hub və içindəki istifadəçini göstərir. A hub is a logical VPN server instance with its own users and its own settings, istifadəçi isə öz autentifikasiyası ilə həmin mərkəzin üzvüdür. İkisi də dinləyiciləri, mərkəzləri və yerləşdirmədəki hər istifadəçini idarə edən server administrasiyası deyil. Müştəri profili heç vaxt bu nəzarət ona əlavə olunmuş şəkildə gəlməməlidir. Kimsə müştərinin işləməsi üçün sizə administrator etimadnaməsi göndərirsə, qoşulsun ya yox, quruluş yanlışdır.

Bağlantını sənədləşdirərkən bu üçünü ayrı saxlayın, çünki fərqli şəkildə geri alınırlar. Mərkəz istifadəçisini silmək bir şəxsin girişini bitirir və yerləşdirmənin qalan hissəsini toxunulmaz qoyur; administrator etimadnaməsinin dəyişdirilməsi isə hər şeyə toxunur. Bu fərq komanda üçün bir ortaq mərkəz istifadəçisinə qarşı çıxmağın da səbəbidir, çünki bir etimadnamə hamı üçün bir ləğvetmə hadisəsi deməkdir.

Yoxlama 4: fayl daşıdığı qədər həssasdır

Formatdan asılı olaraq profil saxlanmış parol, sertifikat və ya əvvəlcədən paylaşılan açar daşıya bilər. Eksportu mövcud olduğu müddətdə sirr kimi qəbul edin, çünki biletə əlavə etdiyiniz nüsxə başqasının idxal edə biləcəyi nüsxədir. Paylaşmazdan əvvəl etimadnaməni çıxarın və ya yeni sirrlə yenidən yaradılmış profil paylaşın. Faylın həssaslığı uzantısından və ya ölçüsündən deyil, məzmunundan gəlir.

Son nöqtəni operatorun dərc etdiyi kanal vasitəsilə təsdiqləyin və kataloq etiketini yoxlanılmamış hesab edin. Açıq qovşaq siyahısındakı ölkə bayrağı və host adı qeydi göndərən şəxs tərəfindən seçilir, ona görə ikisi də serveri kimin idarə etdiyini müəyyən etmir. Profil açıq kataloqdan gəlibsə, bu daha az deyil, daha çox yoxlama üçün səbəbdir.

Faylın haradan gəldiyini və nə vaxt aldığınızı qeyd edin. Bağlantı sonradan fərqli davrandıqda, müqayisə ediləcək ilk şey mənbəni təsdiqlənmiş son nöqtə ilə tutuşdurmaqdır. Mənbəyi olmayan profil yoxlaya bilmədiyiniz profildir.

Təsdiqlədiyiniz nüsxəni arxivləşdirin, sonra tapdığınızı deyil. Eyni adlı və fərqli son nöqtəli iki fayl işləyən idxalın dəstək işinə çevrilmə üsuludur. Təsdiqlənmiş nüsxəni mənbəyi haqqında qeydin yanında saxlayın.

Yoxlama 5: tətbiqi sınaqdan keçirin, status lampasını deyil

İdxaldan sonra bağlantı göstəricisini deyil, həqiqətən ehtiyac duyduğunuz tətbiqi sınaqdan keçirin. Uğurlu autentifikasiya etimadnamələrin işlədiyini sübut edir, gözlədiyiniz marşrutların və ya DNS-in sessiya ilə gəldiyini deyil. Qoşulun, sonra profilin çatmalı olduğu xidmətdən istifadə edin.

Təyin edilmiş marşrutları və DNS serverlərini nəzərdən keçirin və dizaynda bölmə varsa hansı təyinatların tuneli yan keçdiyini qeyd edin. Sonra xaric edilməli olan bir təyinatla təkrarlayın, çünki hər şeyi tuneldən göndərən bölünmüş tunel bir təyinatlı testdən yenə də keçir. Şəxsi resurs uğursuz olarsa, şübhəli etimadnamədən əvvəl marşrutdur. Dörd nəticəni yazın: autentifikasiya olundu, xidmət əlçatandır, marşrutlar gözlənildiyi kimi, xaric edilən təyinat xaric edildi.

Dörd nəticənin hamısını operatorun bu mərkəz üçün vəd etdiyi ilə müqayisə edin. Xaric edilən təyinat da əlçatan ikən autentifikasiya edən sessiya bölmənin qüvvədə olmadığını və problemin profil olmadığını bildirir. Gözləntini və ya mərkəz siyasətini düzəldin, sonra dörd yoxlamanı eyni sıra ilə yenidən işə salın.