Уласны кліент SoftEther ці профіль OpenVPN: выберыце правільны порт

Сервер SoftEther можа адначасова адказваць на ўласным порце SSL і на порце, сумяшчальным з OpenVPN, праз што абодва выглядаюць як адна паслуга з двума дзвярыма. Гэта дзве паслугі з рознымі кліентамі, рознымі фарматамі канфігурацыі і рознымі магчымасцямі. Калі ўставіць уласны профіль у кліент OpenVPN, разбор завершыцца памылкай, і памылка рэдка кажа чаму.

Спачатку выберыце слухач, потым кліента.

Два слухачы, два фарматы канфігурацыі

Уласны пратакол выкарыстоўвае кліент SoftEther і вызначэнне злучэння, у якім указаны сервер, порт, віртуальны канцэнтратар і карыстальнік. Слухач, сумяшчальны з OpenVPN, чакае профіль OpenVPN з дырэктывай remote, матэрыялам TLS і параметрамі з значна меншага набору, які падтрымліваецца, чым прапануе асобны сервер OpenVPN. SoftEther называе гэта функцыяй клона OpenVPN, і клон — карысная падказка пра дакладнасць.

Сумяшчальнасць — пытанне версіі. Праверце, што прымае разгорнутая зборка, а не што дакументуе бягучы дапаможнік OpenVPN.

Крок 1: высветліце, які слухач уключыў аператар

Запрасіце спіс слухачоў, а не ўгадвайце па нумары порта. Сервер, які адказвае праз TLS на 443, не абавязкова з'яўляецца канчатковым пунктам OpenVPN, бо ўласны пратакол можа выкарыстоўваць той жа порт. Раздзел дапаможніка пра сумяшчальныя функцыі сервера апісвае, якія клоны існуюць і як іх уключыць.

Калі вам даступны хост, праверце выдадзены вам порт, а не порт з дапаможніка: openssl s_client -connect vpn.example.com:443 -brief прынамсі гэта скажа, ці ёсць там TLS.

Крок 2: выкарыстоўвайце адпаведны кліент і профіль

Для ўласнага доступу ўсталюйце кліент SoftEther, стварыце злучэнне з данымі аператара і падключыце віртуальны адаптар. Для сумяшчальнага слухача імпартуйце профіль OpenVPN, які аператар экспартаваў з сервера, бо ён змяшчае матэрыял CA і кліента, якога чакае гэты слухач. Не збірайце профіль уручную з агульнага прыкладу і не ўстаўляйце ўласнае вызначэнне злучэння ў канфігурацыю OpenVPN.

Памылка разбору падчас імпарту — гэта праблема фармату, а не сеткі, і яна не павінна адпраўляць вас да міжсеткавага экрана.

Крок 3: захоўвайце параўнанне сумленным

Калі аператар публікуе абодва варыянты, параўноўвайце іх, захоўваючы прыладу, сетку доступу і задачу нязменнымі. Два шляхі могуць адрознівацца аўтэнтыфікацыяй, падсеткамі, да якіх яны падключаюцца, і тым, што сервер потым робіць з вашым трафікам. Супольны хост — не супольная палітыка. Захоўвайце нязменнай і задачу, бо капіраванне файла і відэавыклік нагружаюць розныя часткі аднаго шляху.

Супраціўляйцеся выпраўленням, якія з'яўляюцца кожны раз, калі імпарт не ўдаецца. Выключэнне праверкі сертыфікатаў або ўключэнне старых шыфраў, каб прапхнуць профіль, — гэта рэгрэс, а не функцыя сумяшчальнасці.

Крок 4: праверце шлях пасля падключэння

Пасля падключэння праверце атрыманы адрас, маршруты, што прыйшлі з ім, DNS і адзін унутраны рэсурс. На ўласным баку віртуальны адаптар — гэта інтэрфейс, які трэба агледзець; на баку OpenVPN гэта прылада tun або tap, створаная кліентам. У любым выпадку пытанне ў тым, ці выдае выбраны слухач патрэбны вам доступ, што з'яўляецца асобным фактам ад таго, ці падняўся тунель. Запішыце адрас да і пасля і параўнайце іх.

Запішыце, які слухач і якая версія кліента далі працоўны вынік. Інакш наступны чалавек паўтарыў бы адкрыццё пачынаючы з нумара порта.