SoftEther serveri, klienti və meneceri: hansına ehtiyacınız var?
Server bağlantıları qəbul edir, klient bağlantı yaradır, Server Manager isə yerləşdirməni redaktə edir. Yanlış hissəni quraşdırmaq heç bir iş görməyən bir quraşdırma ilə nəticələnir.
SoftEther yükləmə siyahısında bir-birinə oxşar görünən, lakin davranışı tamamilə fərqli olan bir neçə proqram təqdim edir. Server bağlantıları qəbul edir və idarə edir, klient cihazdan bağlantı yaradır, Server Manager isə yerləşdirməni idarə edir. Yanlış proqramı seçmək nəticədə işləyən, amma nəzərdə tutduğunuz işi yerinə yetirməyən quraşdırma yaradır.
Server əslində nə edir
Server ikili faylı, vpnserver, dinləyir, istifadəçiləri autentifikasiya edir və virtual habları şəbəkələrə qoşur. O, kimlikləri və siyasəti saxlayır. Onu quraşdırdığınızda başqa cihazların qoşulduğu bir şlüz qurursunuz; öz maşınınızı başqasının xidmətindən istifadə etmək üçün konfiqurasiya etmirsiniz.
Onun dinləyiciləri məhsulun xassəsi deyil, konfiqurasiyadır. Heç bir dinləyici aktivləşdirilmədən hab mövcud ola bilər və arxasında əlçatan hab olmadan dinləyici aktivləşdirilə bilər. Buna görə uğurlu port yoxlaması göründüyündən azını sübut edir: nəsə cavab verdi və faydalı sual onun sizi nəyə qarşı autentifikasiya etdiyidir. Dinləyicinin portu ilə yanaşı adını da soruşun.
Server Manager həmin vəziyyətin inzibati görünüşüdür. O, konfiqurasiyanı göstərir; trafiki daşımır.
Klient əslində nə edir
Klient ikili faylı, vpnclient, cihazda virtual adapter yaradır və saxlanmış hesabı serverə qoşur. Ünvan, marşrutlar və DNS davranışı məhz adapterdə yerləşir. Klienti quraşdırmaq hesab yaratmır və qarşı tərəfdə heç nəyi aktivləşdirmir.
Klient həmçinin işə salmalar arasında öz vəziyyətini saxlayır: hesab siyahısı, avtomatik başlatma bayrağı və adapter konfiqurasiyası. Bu vəziyyət klientin quraşdırılmış görünüb yenidən başlatmadan sonra heç nəyə qoşulmamasının səbəbidir. Server Manager menyuları nə qədər tam görünsə də, bu yolu əvəz edə bilməz.
Menecer nə üçündür
Server Manager inzibati etimad məlumatları ilə işləyən serverə qoşulur və onun konfiqurasiyasını redaktə edir. O, idarəetmə müstəvisidir. Oradakı sessiya idarəetmənin işlədiyini sübut edir; yerli brauzerin trafikini server vasitəsilə ötürmür.
İnzibati etimad məlumatlarını istifadəçi profillərindən ayrı saxlayın, çünki bu iki obyekt fərqli şeylər verir. Kimsə inzibati giriş alırsa, yerləşdirməni dəyişə bilər; istifadəçi hesabı alırsa, xidmətə qoşula bilər. İkincini həll etmək üçün birincini paylamaq geniş yayılmış və bahalı səhvdir. Konsol serverə xidmətin işlətdiyi eyni proses vasitəsilə çatır, buna görə fərqi itirmək asandır.
Hər hansı bir şey verməzdən əvvəl hansı etimad məlumatının hansı rola aid olduğunu yazın. İdarəetmə konsolunu açan parol VPN hesabı deyil və ona belə yanaşmaq çəkməyə çalışdığınız sərhədi aradan qaldırır.
Uyğun dinləyicilər dördüncü rol əlavə edir
SoftEther OpenVPN ilə uyğun, L2TP/IPsec və SSTP dinləyiciləri aça bilər. Bunlar körpü rollarıdır: server başqa protokol danışır ki, doğma rejimi dəstəkləməyən klient də qoşula bilsin. Onlar klienti serverə, meneceri klientə çevirmir. Biletdə steki adlandırın, çünki ilk faydalı sual həmişə iki proqramdan hansının xəta yaratdığıdır.
Uyğun dinləyicidən istifadə edən cihaz uyğun üçüncü tərəf klientinə və həmin dinləyicinin gözlədiyi parametrlərə ehtiyac duyur. Həmin klientin öz konfiqurasiyası, öz jurnalları və öz nasazlıq rejimləri var, ona görə dəstək nəyisə oxumazdan əvvəl hansı stekin işdə olduğunu bilməlidir. Doğma klientin məsləhətini uyğun klientə qarışdırmaq vaxt itkisidir.
Komponenti tapşırıqla bir addımda uyğunlaşdırın
Başqa cihazlar sizə qoşulduqda serverə, bu cihaz mövcud şlüzdən istifadə etməlidirsə klientə, şlüzün konfiqurasiyasını dəyişməlisinizsə menecerə ehtiyacınız var. Yalnız ilk ikisi trafik daşıyır. Üçüncünü paylayarkən inzibati etimad məlumatlarını istifadəçilərin əlindən uzaq saxlayın.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Sonra nəticəni quraşdırdığınız qatda deyil, dəyişdirdiyiniz qatda yoxlayın. Klient o zaman işləyir ki, onun adapteri ünvana malikdir və nəzərdə tutulan resurs cavab verir.
Server o zaman işləyir ki, nəzərdə tutulan dinləyici nəzərdə tutulan hesabı qəbul edir, menecer isə o zaman işləyir ki, konfiqurasiyanı təsadüfən dəyişmədən oxuya bilir. Bu üç cümlə qarışıqlığın çoxunun qarşısını alır. vpncmd utiliti həm server, həm də klient tərəfi üçün komanda sətri ekvivalentidir və qrafik konsol mövcud olmayanda faydalıdır.