Servidor, client i gestor de SoftEther: quin necessiteu?
El servidor accepta connexions, el client en crea una i el gestor edita el desplegament. Instal·lar la peça equivocada deixa una configuració que no fa res.
SoftEther inclou diversos programes que en una llista de descàrrega semblen iguals i es comporten de manera completament diferent. El servidor accepta i gestiona connexions, el client en crea una des d'un dispositiu i el gestor administra un desplegament. Triar el programa equivocat produeix una instal·lació que funciona però que no fa la tasca que teníeu al cap.
Què fa realment el servidor
El binari del servidor, vpnserver, escolta, autentica usuaris i connecta concentradors virtuals a les xarxes. Conserva les identitats i la política. Quan l'instal·leu, construïu una passarel·la a la qual es connecten altres dispositius; no configureu la vostra màquina per utilitzar el servei d'una altra persona.
Els seus oients són configuració, no una propietat del producte. Un concentrador pot existir sense cap oient activat, i un oient pot estar activat sense cap concentrador accessible al darrere. Per això una comprovació de port correcta demostra menys del que sembla: alguna cosa ha respost, i la pregunta útil és contra què us ha autenticat. Demaneu el nom de l'oient i també el seu port.
El gestor del servidor és la vista administrativa d'aquest estat. Mostra la configuració; no transporta trànsit.
Què fa realment el client
El binari del client, vpnclient, crea un adaptador virtual al dispositiu i connecta un compte desat a un servidor. L'adaptador és on arriben l'adreça, les rutes i el comportament del DNS. Instal·lar el client no crea cap compte i no habilita res a l'altre costat.
El client també conserva el seu propi estat entre execucions: la llista de comptes, el senyal d'inici automàtic i la configuració de l'adaptador. Aquest estat és la raó per la qual un client pot semblar instal·lat i, després d'un reinici, no connectar amb res. El gestor del servidor no pot substituir aquest camí, per complets que semblin els seus menús.
Per a què serveix el gestor
El gestor del servidor es connecta a un servidor en funcionament amb credencials administratives i n'edita la configuració. És un pla de control. Una sessió hi demostra que l'administració funciona; no fa passar el trànsit del navegador local pel servidor.
Manteniu les credencials administratives separades dels perfils d'usuari, perquè els dos objectes concedeixen coses diferents. Si algú rep un inici de sessió administratiu, pot canviar el desplegament; si rep un compte d'usuari, es pot unir al servei. Distribuir el primer per resoldre el segon és un error habitual i car. La consola arriba al servidor pel mateix procés que executa el servei, i per això és fàcil perdre aquesta distinció.
Anoteu quines credencials corresponen a cada rol abans de lliurar res. Una contrasenya que obre la consola de gestió no és un compte de VPN, i tractar-la com a tal elimina la frontera que intentàveu dibuixar.
Els oients compatibles afegeixen un quart rol
SoftEther pot exposar oients compatibles amb OpenVPN, així com L2TP/IPsec i SSTP. Són rols de pont: el servidor parla un altre protocol perquè un client que no admet el mode natiu encara es pugui connectar. No converteixen el client en servidor ni el gestor en client. Anomeneu la pila al tiquet, perquè la primera pregunta útil sempre és quin dels dos programes ha produït l'error.
Un dispositiu que utilitza un oient compatible necessita el client de tercers corresponent i els paràmetres que aquest oient espera. Aquest client té la seva pròpia configuració, els seus registres i les seves formes de fallar, així que el suport ha de saber quina pila està en joc abans de llegir res. Barrejar consells del client natiu en un de compatible fa perdre temps.
Encàixeu el component amb la tasca en un sol pas
Necessiteu el servidor quan altres dispositius es connecten a vosaltres, el client quan aquest dispositiu ha d'utilitzar una passarel·la existent i el gestor quan heu de canviar la configuració de la passarel·la. Només els dos primers mouen trànsit. Manteniu les credencials administratives fora de les mans dels usuaris quan lliureu el tercer.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Després verifiqueu el resultat a la capa que heu canviat, no a la capa que heu instal·lat. Un client funciona quan el seu adaptador té una adreça i el recurs previst respon.
Un servidor funciona quan l'oient previst accepta el compte previst, i un gestor funciona quan pot llegir la configuració sense canviar-la per accident. Aquestes tres frases eviten la major part de la confusió. La utilitat vpncmd és l'equivalent de línia d'ordres tant per al costat del servidor com per al del client, cosa que va bé quan no hi ha cap consola gràfica disponible.