SoftEther server, klijent i menadžer: koji vam treba?
Server prihvata veze, klijent je uspostavlja, a menadžer uređuje postavljanje. Instaliranje pogrešnog dijela ostavlja podešavanje koje ništa ne radi.
SoftEther isporučuje nekoliko programa koji na listi za preuzimanje izgledaju slično, a ponašaju se potpuno različito. Server prihvata i upravlja vezama, klijent uspostavlja vezu s uređaja, a menadžer administrira postavljanje. Odabir pogrešnog programa daje ispravnu instalaciju koja ne obavlja posao koji ste imali na umu.
Šta server zapravo radi
Binarna datoteka servera, vpnserver, sluša, autentificira korisnike i povezuje virtualne hubove s mrežama. On čuva identitete i pravila. Kada ga instalirate, gradite pristupnik na koji se spajaju drugi uređaji; ne podešavate svoj računar da koristi tuđu uslugu.
Njegovi slušači su konfiguracija, a ne svojstvo proizvoda. Hub može postojati bez omogućenog slušača, a slušač može biti omogućen bez dostupnog huba iza njega. Zato uspješna provjera porta dokazuje manje nego što izgleda: nešto je odgovorilo, a korisno pitanje je prema čemu vas je autentificiralo. Tražite ime slušača kao i njegov port.
Menadžer servera je administrativni prikaz tog stanja. Prikazuje konfiguraciju; ne prenosi promet.
Šta klijent zapravo radi
Binarna datoteka klijenta, vpnclient, stvara virtualni adapter na uređaju i povezuje sačuvani račun sa serverom. Adapter je mjesto gdje se smještaju adresa, rute i ponašanje DNS-a. Instaliranje klijenta ne stvara račun i ne omogućava ništa na drugoj strani.
Klijent između pokretanja čuva i vlastito stanje: listu računa, oznaku automatskog pokretanja i konfiguraciju adaptera. To stanje je razlog zašto klijent može izgledati instaliran, a nakon restarta se ne povezuje ni s čim. Menadžer servera ne može zamijeniti taj put, koliko god njegovi meniji izgledali potpuni.
Čemu služi menadžer
Menadžer servera se administrativnim vjerodajnicama povezuje s pokrenutim serverom i uređuje njegovu konfiguraciju. To je upravljački sloj. Sesija u njemu dokazuje da administracija radi; ona ne prenosi promet lokalnog preglednika kroz server.
Držite administrativne vjerodajnice odvojeno od korisničkih profila, jer ta dva objekta daju različita prava. Ako neko dobije administrativnu prijavu, može promijeniti postavljanje; ako dobije korisnički račun, može se pridružiti usluzi. Dijeljenje prvog da bi se riješilo drugo česta je i skupa greška. Konzola dolazi do servera kroz isti proces koji pokreće uslugu, zato je tu razliku lako izgubiti.
Zapišite koje vjerodajnice pripadaju kojoj ulozi prije nego što bilo šta podijelite. Lozinka koja otvara upravljačku konzolu nije VPN račun, a tretiranje kao da jeste briše granicu koju ste pokušavali povući.
Kompatibilni slušači dodaju četvrtu ulogu
SoftEther može izložiti slušače kompatibilne s OpenVPN-om, kao i L2TP/IPsec i SSTP. To su mostne uloge: server govori drugi protokol kako bi se klijent koji ne podržava izvorni način ipak mogao povezati. One ne pretvaraju klijent u server ni menadžer u klijent. Navedite stek u zahtjevu, jer je prvo korisno pitanje uvijek koji je od dva programa proizveo grešku.
Uređaju koji koristi kompatibilni slušač potreban je odgovarajući klijent treće strane i parametri koje taj slušač očekuje. Taj klijent ima vlastitu konfiguraciju, vlastite zapise i vlastite načine kvara, pa podrška mora znati koji je stek u igri prije nego što bilo šta pročita. Miješanje savjeta izvornog klijenta u kompatibilni gubi vrijeme.
Uskladite komponentu sa zadatkom u jednom koraku
Server vam treba kada se drugi uređaji povezuju na vas, klijent kada ovaj uređaj mora koristiti postojeći pristupnik, a menadžer kada morate promijeniti konfiguraciju pristupnika. Samo prva dva prenose promet. Držite administrativne vjerodajnice podalje od korisničkih ruku kada dijelite treći.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Zatim provjerite rezultat na sloju koji ste promijenili, ne na sloju koji ste instalirali. Klijent radi kada njegov adapter ima adresu i kada namijenjeni resurs odgovara.
Server radi kada namijenjeni slušač prihvati namijenjeni račun, a menadžer radi kada može pročitati konfiguraciju bez slučajne izmjene. Te tri rečenice sprječavaju većinu zabune. Alat vpncmd komandna je linija za obje strane, server i klijent, što je korisno kada grafička konzola nije dostupna.