SoftEther yerli müştərisi və ya OpenVPN profili: düzgün portu seçin

SoftEther serveri eyni vaxtda yerli SSL portunda və OpenVPN ilə uyğun portda cavab verə bilər, bu da ikisini iki qapısı olan bir xidmət kimi göstərir. Bunlar fərqli müştəriləri, fərqli konfiqurasiya formatları və fərqli imkanları olan iki xidmətdir. Yerli profili OpenVPN müştərisinə qoymaq təhlil zamanı uğursuz olur və xəta nadir hallarda səbəbini deyir.

Əvvəlcə dinləyicini, sonra müştərini seçin.

İki dinləyici, iki konfiqurasiya formatı

Yerli protokol SoftEther müştərisindən və serveri, portu, virtual habı və istifadəçini adlandıran bağlantı tərifindən istifadə edir. OpenVPN ilə uyğun dinləyici remote təlimatı, TLS materialı və müstəqil OpenVPN serverinin təqdim etdiyindən qat-qat kiçik dəstəklənən çoxluqdan götürülmüş seçimləri olan OpenVPN profili gözləyir. SoftEther bunu OpenVPN klon funksiyası adlandırır və klon dəqiqlik barədə faydalı bir işarədir.

Uyğunluq versiya məsələsidir. Quraşdırılmış buraxılışın nəyi qəbul etdiyini yoxlayın, cari OpenVPN təlimatının nəyi sənədləşdirdiyini deyil.

Addım 1: operatorun hansı dinləyicini aktivləşdirdiyini öyrənin

Port nömrəsindən təxmin etmək əvəzinə dinləyicilərin siyahısını istəyin. 443-də TLS ilə cavab verən server mütləq OpenVPN son nöqtəsi deyil, çünki yerli protokol eyni portdan istifadə edə bilər. Təlimatın uyğun server funksiyaları bölməsi hansı klonların olduğunu və onların necə aktivləşdirildiyini təsvir edir.

Hosta çata bilirsinizsə, sizə verilən portu sınayın, dərslikdəki portu deyil: openssl s_client -connect vpn.example.com:443 -brief heç olmasa TLS olub-olmadığını deyir.

Addım 2: uyğun müştəri və profildən istifadə edin

Yerli giriş üçün SoftEther müştərisini quraşdırın, operator məlumatları ilə bağlantı yaradın və virtual adapteri qoşun. Uyğun dinləyici üçün operatorun serverdən ixrac etdiyi OpenVPN profilini idxal edin, çünki o, həmin dinləyicinin gözlədiyi CA və müştəri materialını daşıyır. Profili ümumi nümunədən əl ilə yığmayın və yerli bağlantı tərifini OpenVPN konfiqurasiyasına yapışdırmayın.

İdxal zamanı təhlil xətası format problemidir, şəbəkə problemi deyil, və o sizi firewall-a göndərməməlidir.

Addım 3: müqayisəni dürüst saxlayın

Operator hər ikisini yayımlayırsa, cihazı, giriş şəbəkəsini və tapşırığı dəyişməz saxlayaraq onları müqayisə edin. İki yol autentifikasiyada, qoşulduqları alt şəbəkələrdə və serverin sonra trafikinizlə nə etməsində fərqlənə bilər. Ortaq host ortaq siyasət deyil. Tapşırığı da dəyişməz saxlayın, çünki fayl kopyalama və video zəng eyni yolun müxtəlif hissələrinə təzyiq edir.

İdxal uğursuz olan hər dəfə ortaya çıxan düzəlişlərə qarşı durun. Sertifikat yoxlamalarını söndürmək və ya profili zorla keçirmək üçün köhnə şifrləri aktivləşdirmək geriləmədir, uyğunluq xüsusiyyəti deyil.

Addım 4: qoşulduqdan sonra yolu yoxlayın

Qoşulduqdan sonra aldığınız ünvanı, onunla gələn marşrutları, DNS-i və bir daxili resursu yoxlayın. Yerli tərəfdə virtual adapter yoxlanmalı interfeysdir; OpenVPN tərəfində bu, müştərinin yaratdığı tun və ya tap cihazıdır. Hər halda sual odur ki, seçdiyiniz dinləyici sizə lazım olan girişi verirmi, bu isə tunelin qalxıb-qalxmamasından ayrı bir faktdır. Ünvanı əvvəl və sonra yazın və onları müqayisə edin.

Hansı dinləyicinin və müştərinin hansı versiyasının işlək nəticə verdiyini qeyd edin. Əks halda növbəti şəxs kəşfi port nömrəsindən başlayaraq təkrarlayacaq.