SoftEther নেটিভ ক্লায়েন্ট নাকি OpenVPN প্রোফাইল: সঠিক পোর্ট বেছে নিন
একটি SoftEther সার্ভার একই সময়ে নেটিভ শ্রোতা এবং OpenVPN ক্লোন উভয়ই দিতে পারে। এদের আলাদা ক্লায়েন্ট ও প্রোফাইল দরকার, এবং এরা আলাদা নীতি প্রয়োগ করতে পারে।
একটি SoftEther সার্ভার একই সময়ে নেটিভ SSL পোর্ট এবং OpenVPN-সামঞ্জস্যপূর্ণ পোর্টে উত্তর দিতে পারে, যার ফলে দুটোই দুটি দরজাযুক্ত একই সেবার মতো দেখায়। এরা আলাদা ক্লায়েন্ট, আলাদা কনফিগারেশন ফরম্যাট এবং আলাদা সামর্থ্যযুক্ত দুটি সেবা। নেটিভ প্রোফাইল OpenVPN ক্লায়েন্টে রাখলে পার্সিংয়ের সময় ব্যর্থ হয়, এবং ত্রুটি কেন তা খুব কমই বলে।
আগে শ্রোতা বেছে নিন, তারপর ক্লায়েন্ট।
দুটি শ্রোতা, দুটি কনফিগারেশন ফরম্যাট
নেটিভ প্রোটোকল SoftEther ক্লায়েন্ট এবং একটি সংযোগ সংজ্ঞা ব্যবহার করে যা সার্ভার, পোর্ট, ভার্চুয়াল হাব ও ব্যবহারকারীর নাম বলে। OpenVPN-সামঞ্জস্যপূর্ণ শ্রোতা remote নির্দেশ, TLS উপকরণ এবং স্বতন্ত্র OpenVPN সার্ভার যা দেয় তার চেয়ে অনেক ছোট সমর্থিত সেট থেকে নেওয়া অপশনসহ একটি OpenVPN প্রোফাইল প্রত্যাশা করে। SoftEther এটিকে OpenVPN ক্লোন ফাংশন বলে, এবং ক্লোন বিশ্বস্ততা সম্পর্কে একটি উপকারী সংকেত।
সামঞ্জস্য একটি সংস্করণের প্রশ্ন। মোতায়েন করা বিল্ড কী গ্রহণ করে তা পরীক্ষা করুন, বর্তমান OpenVPN ম্যানুয়াল কী নথিভুক্ত করে তা নয়।
ধাপ 1: অপারেটর কোন শ্রোতা সক্ষম করেছে তা খুঁজে বের করুন
পোর্ট নম্বর থেকে অনুমান করার বদলে শ্রোতাদের তালিকা চান। 443-এ TLS দিয়ে উত্তর দেওয়া সার্ভার জরুরি নয় যে OpenVPN এন্ডপয়েন্ট, কারণ নেটিভ প্রোটোকল একই পোর্ট ব্যবহার করতে পারে। সামঞ্জস্যপূর্ণ সার্ভার ফাংশন সম্পর্কে ম্যানুয়ালের অংশটি বর্ণনা করে কোন ক্লোন আছে এবং কীভাবে সেগুলো সক্ষম হয়।
আপনি যদি হোস্টে পৌঁছাতে পারেন, তবে যে পোর্ট দেওয়া হয়েছে তা পরীক্ষা করুন, টিউটোরিয়ালের পোর্ট নয়: openssl s_client -connect vpn.example.com:443 -brief অন্তত এটি বলে TLS আছে কি না।
ধাপ 2: মিলে যাওয়া ক্লায়েন্ট ও প্রোফাইল ব্যবহার করুন
নেটিভ অ্যাক্সেসের জন্য, SoftEther ক্লায়েন্ট ইনস্টল করুন, অপারেটরের বিবরণসহ সংযোগ তৈরি করুন এবং ভার্চুয়াল অ্যাডাপ্টার সংযুক্ত করুন। সামঞ্জস্যপূর্ণ শ্রোতার জন্য, অপারেটর সার্ভার থেকে রপ্তানি করা OpenVPN প্রোফাইল আমদানি করুন, কারণ এতে সেই শ্রোতা যে CA ও ক্লায়েন্ট উপকরণ প্রত্যাশা করে তা রয়েছে। সাধারণ উদাহরণ থেকে হাতে প্রোফাইল তৈরি করবেন না, এবং নেটিভ সংযোগ সংজ্ঞা OpenVPN কনফিগারেশনে পেস্ট করবেন না।
আমদানির সময় পার্সিং ত্রুটি ফরম্যাটের সমস্যা, নেটওয়ার্কের নয়, এবং এটি আপনাকে ফায়ারওয়ালের দিকে পাঠানো উচিত নয়।
ধাপ 3: তুলনা সৎ রাখুন
অপারেটর যদি দুটোই প্রকাশ করে, তবে ডিভাইস, অ্যাক্সেস নেটওয়ার্ক এবং কাজ অপরিবর্তিত রেখে তাদের তুলনা করুন। দুটি পথ প্রমাণীকরণে, যে সাবনেটে তারা সংযুক্ত হয় তাতে এবং পরে সার্ভার আপনার ট্রাফিক নিয়ে কী করে তাতে আলাদা হতে পারে। ভাগ করা হোস্ট ভাগ করা নীতি নয়। কাজও অপরিবর্তিত রাখুন, কারণ ফাইল কপি ও ভিডিও কল একই পথের আলাদা অংশে চাপ দেয়।
আমদানি ব্যর্থ হলেই যে সমাধানগুলো দেখা যায় সেগুলোর বিরোধিতা করুন। সার্টিফিকেট যাচাই বন্ধ করা বা প্রোফাইল জবরদস্তিমূলক পার করাতে পুরোনো সাইফার সক্ষম করা পশ্চাদপসরণ, সামঞ্জস্যের বৈশিষ্ট্য নয়।
ধাপ 4: সংযুক্ত হওয়ার পর পথ যাচাই করুন
সংযুক্ত হওয়ার পর, পাওয়া ঠিকানা, তার সাথে আসা রুট, DNS এবং একটি অভ্যন্তরীণ সম্পদ পরীক্ষা করুন। নেটিভ দিকে ভার্চুয়াল অ্যাডাপ্টার হলো পরীক্ষা করার ইন্টারফেস; OpenVPN দিকে এটি ক্লায়েন্টের তৈরি tun বা tap ডিভাইস। যেভাবেই হোক, প্রশ্ন হলো আপনার বেছে নেওয়া শ্রোতা আপনার প্রয়োজনীয় অ্যাক্সেস দেয় কি না, যা টানেল উঠল কি না তার থেকে আলাদা সত্য। ঠিকানা আগে ও পরে লিখুন, এবং সেগুলোর তুলনা করুন।
কোন শ্রোতা এবং কোন ক্লায়েন্ট সংস্করণ কার্যকর ফল দিয়েছে তা নথিভুক্ত করুন। নাহলে পরের ব্যক্তি পোর্ট নম্বর থেকে শুরু করে আবিষ্কার আবার করবে।