Собствен клиент SoftEther или профил OpenVPN: изберете правилния порт

Сървър SoftEther може едновременно да отговаря на собствения SSL порт и на порт, съвместим с OpenVPN, поради което двете изглеждат като една услуга с две врати. Това са две услуги с различни клиенти, различни формати за конфигурация и различни възможности. Поставянето на собствен профил в клиент OpenVPN се проваля при анализиране, а грешката рядко казва защо.

Първо изберете слушателя, после клиента.

Два слушателя, два формата за конфигурация

Собственият протокол използва клиент SoftEther и дефиниция на връзка, която именува сървъра, порта, виртуалния хъб и потребителя. Слушателят, съвместим с OpenVPN, очаква профил OpenVPN с директива remote, TLS материал и опции от много по-малък поддържан набор, отколкото предлага самостоятелен сървър OpenVPN. SoftEther нарича това функция за клон на OpenVPN, а клонът е полезна подсказка за точността.

Съвместимостта е въпрос на версия. Проверете какво приема внедрената версия, а не какво документира текущото ръководство на OpenVPN.

Стъпка 1: разберете кой слушател е включил операторът

Поискайте списък на слушателите, вместо да гадаете по номер на порт. Сървър, който отговаря с TLS на 443, не е непременно крайна точка на OpenVPN, защото собственият протокол може да използва същия порт. Разделът от ръководството за съвместими сървърни функции описва кои клонове съществуват и как се включват.

Ако можете да достигнете хоста, тествайте порта, който ви е даден, а не порта от урок: openssl s_client -connect vpn.example.com:443 -brief поне ви казва дали има TLS.

Стъпка 2: използвайте подходящия клиент и профил

За собствен достъп инсталирайте клиента SoftEther, създайте връзка с данните на оператора и прикачете виртуалния адаптер. За съвместимия слушател импортирайте профила OpenVPN, който операторът е експортирал от сървъра, защото той носи материала CA и на клиента, който този слушател очаква. Не сглобявайте профил на ръка от общ пример и не поставяйте собствена дефиниция на връзка в конфигурация на OpenVPN.

Грешка при анализиране при импорт е проблем на формата, не на мрежата, и не трябва да ви изпраща към защитната стена.

Стъпка 3: запазете сравнението честно

Ако операторът публикува и двете, сравнявайте ги, като държите устройството, мрежата за достъп и задачата непроменени. Двата пътя могат да се различават по удостоверяване, по подмрежите, към които се свързват, и по това какво прави сървърът после с вашия трафик. Споделен хост не е споделена политика. Дръжте непроменена и задачата, защото копирането на файл и видеоразговорът натоварват различни части от един и същ път.

Устоявайте на поправките, които се появяват всеки път, когато импортът се провали. Изключването на проверките на сертификатите или включването на стари шифри, за да се прокара профил, е регрес, а не функция за съвместимост.

Стъпка 4: проверете пътя след свързване

След като се свържете, проверете адреса, който сте получили, маршрутите, дошли с него, DNS и един вътрешен ресурс. От собствената страна виртуалният адаптер е интерфейсът, който трябва да се прегледа; от страната на OpenVPN това е устройството tun или tap, създадено от клиента. Във всеки случай въпросът е дали избраният слушател дава достъпа, от който се нуждаете, което е отделен факт от това дали тунелът се е вдигнал. Запишете адреса преди и след и ги сравнете.

Запишете кой слушател и коя версия на клиента са дали работещия резултат. Иначе следващият човек би повторил откритието започвайки от номера на порта.