Proffil cysylltiad SoftEther: gwirio chwe maes cyn mewnforio

Mae mewnforio'r proffil yn llwyddo, ond mae'r dilysu yn methu oherwydd bod y ffeil yn pwyntio at Virtual Hub na wnaeth y cyfrif ymuno ag ef erioed. Nid oes unrhyw beth wedi'i gamffurfio yn y ffeil; mae'n disgrifio trefniant na chafodd y manylion mewngofnodi eu cyhoeddi ar ei gyfer. Mae chwe maes yn penderfynu a all y mewnforio weithio: enw'r gwesteiwr, y porth, y protocol, y Virtual Hub, hunaniaeth y defnyddiwr, ac a roddodd rhywun fanylynau mewngofnodi gweinyddwr i chi ar gam. Mae gwiriadau un i dri yn cwmpasu'r meysydd hynny yn eu trefn, ac mae'r ddau olaf yn cwmpasu'r ffeil ei hun a'r hyn y gwnaethoch ymuno ag ef mewn gwirionedd.

Gwiriad 1: enw'r gwesteiwr a'r porth

Darllenwch enw'r gwesteiwr, y porth a'r dull mynediad a ddatganwyd cyn mewnforio unrhyw beth. Mae gwrandawr brodorol SoftEther fel arfer yn ateb ar TCP 443, gyda 992 a 5555 yn opsiynau eraill y mae gweithredwyr yn eu hagor ar gyfer cleientiaid y tu ôl i rwydweithiau cyfyngol. Mae proffil sy'n anelu at borth sy'n gwasanaethu gwefan neu wasanaeth arall yn methu cyn y dilysu ac yn adrodd y methiant fel problem manylion mewngofnodi. Cymharwch y pâr â'r hyn y mae'r gweithredwr yn ei gyhoeddi ar gyfer y pwynt terfyn hwn, nid â rhestr cyfeirlyfr a gasglwyd gan rywun y llynedd. Os yw enw'r gwesteiwr yn datrys i gyfeiriad nad yw'r gweithredwr yn sôn amdano byth, stopiwch yno, oherwydd bydd y cam nesaf yn anfon manylion mewngofnodi i'r cyfeiriad hwnnw.

Mae porth 443 yn diriogaeth rannol, felly nid yw'r porth ei hun yn profi dim am y gwasanaeth y tu ôl iddo. Mae cleient SoftEther yn gwahanu'r ddau drwy ysgwyd llaw'r protocol, a dyna pam y gall proffil bwyntio at y porth cywir ac eto orffen mewn gweinydd gwe. Mae'r methiant hwnnw'n edrych fel cyfrinair anghywir yng nghofnod y cleient er na chafodd unrhyw gyfrinair ei wirio erioed.

Nodwch y pwynt terfyn fel enw gwesteiwr, porth a dull, yn y drefn honno. Y triawd hwn yw'r rhan y gallwch ei gwirio heb gysylltu, a dyma'r rhan i'w dyfynnu pan fyddwch yn gofyn i'r gweithredwr a yw'r gwrandawr yn dal i redeg. Mae unrhyw beth na allwch ei lenwi o ffynhonnell gyhoeddedig yn aros heb ei wirio yn hytrach na chael ei dybio.

Gwiriad 2: y protocol sy'n penderfynu'r cleient

Nid yw gweinydd sy'n cynnig sawl dull mynediad yn troi un ffeil a allfudwyd yn broffil y gall pob cleient ei agor. Each method has its own format, its own client and its own failure mode, ac mae eu cymysgu'n cynhyrchu gwallau sy'n swnio fel problemau manylion mewngofnodi. Penderfynwch pa ddull y mae'r ffeil yn ei ddatgan cyn penderfynu pa gleient sy'n ei agor.

Mae'r tabl isod yn rhestru'r pyrth confensiynol a'r hyn y mae pob dull ei angen mewn gwirionedd. Dewis y gweithredwr yw'r pyrth, felly triniwch hwy fel gwerthoedd diofyn ac nid fel ffeithiau am weinydd penodol. Mae proffil brodorol SoftEther yn cael ei fewnforio gan y cleient SoftEther, mae pecyn ovpn yn perthyn i OpenVPN, ac mae proffiliau SSTP neu L2TP yn cael eu prosesu gan y system weithredu ei hun. Mae gosod ail gleient i agor ffeil y mae'r cyntaf yn ei gwrthod fel arfer yn troi gwall clir yn un dryslyd.

Darllenwch y datganiad y tu mewn i'r ffeil, nid yr estyniad. Mae ffeil a enwir ar ôl OpenVPN yn broffil OpenVPN yn ôl diffiniad, tra bod proffil SoftEther yn gyfluniad bach y mae'r cleient SoftEther yn ei fewnforio, ac nid yw'r ddau yn gyfnewidiol. Os yw'r dull a ddatganwyd yn un na allwch ei wasanaethu, mae hynny'n ateb cwestiwn y mewnforio.

Gwiriad 3: y canolbwynt, y defnyddiwr a rôl y gweinyddwr

Ar gyfer mynediad brodorol, mae'r proffil yn enwi Virtual Hub a defnyddiwr ynddo. A hub is a logical VPN server instance with its own users and its own settings, ac mae'r defnyddiwr yn aelod o'r canolbwynt hwnnw gyda'i ddilysiad ei hun. Nid yw'r naill na'r llall yn weinyddiaeth gweinydd, sy'n rheoli gwrandawyr, canolbwyntiau a phob defnyddiwr yn y defnydd. Ni ddylai proffil cleient ddod â'r rheolaeth honno ynghlwm byth. Pan fydd rhywun yn anfon manylyn mewngofnodi gweinyddwr atoch i wneud i gleient weithio, mae'r trefniant yn anghywir, p'un a yw'n cysylltu ai peidio.

Cadwch y tri ar wahân wrth ddogfennu'r cysylltiad, oherwydd cânt eu dirymu'n wahanol. Mae dileu defnyddiwr canolbwynt yn dod â mynediad un person i ben ac yn gadael gweddill y defnydd heb ei gyffwrdd, tra bod cylchdroi manylyn mewngofnodi'r gweinyddwr yn cyffwrdd popeth. Y gwahaniaeth hwnnw yw'r rheswm hefyd dros wrthwynebu un defnyddiwr canolbwynt a rennir ar gyfer tîm, gan fod un manylyn mewngofnodi yn golygu un digwyddiad dirymu i bawb.

Gwiriad 4: mae'r ffeil mor sensitif â'r hyn y mae'n ei gario

Yn dibynnu ar y fformat, gall proffil gario cyfrinair a gadwyd, tystysgrif neu allwedd a rennir ymlaen llaw. Triniwch yr allfudiad fel cyfrinach cyhyd ag y mae'n bodoli, oherwydd mae'r gopi a atodwch i docyn yn gopi y gall rhywun arall ei fewnforio. Tynnwch y manylyn mewngofnodi cyn rhannu, neu rannwch broffil a ailddatgynhyrchwyd gyda chyfrinach newydd. Mae sensitifrwydd y ffeil yn dod o'i chynnwys, nid o'i hestyniad na'i maint.

Cadarnhewch y pwynt terfyn drwy sianel y mae'r gweithredwr yn ei chyhoeddi, a thriniwch label cyfeirlyfr fel un heb ei wirio. Dewisir baner gwlad ac enw gwesteiwr mewn rhestr nodau cyhoeddus gan y sawl a gyflwynodd y cofnod, felly nid yw'r naill na'r llall yn sefydlu pwy sy'n rhedeg y gweinydd. Os daeth y proffil o gyfeirlyfr cyhoeddus, mae hynny'n rheswm dros ragor o wiriadau, nid llai.

Cofnodwch o ble daeth y ffeil a phryd y cawsoch hi. Pan fydd cysylltiad yn ymddwyn yn wahanol yn ddiweddarach, y tarddiad yw'r peth cyntaf i'w gymharu â'r pwynt terfyn a wirwyd. Mae proffil heb darddiad yn broffil na allwch ei archwilio.

Archifwch y copi a wirioch, nid yr un a gawsoch yn ddiweddarach. Dau ffeil â'r un enw a phwyntiau terfyn gwahanol yw'r ffordd y mae mewnforio sy'n gweithio yn dod yn achos cymorth. Cadwch y copi a wirwyd wrth ymyl y nodyn am ei darddiad.

Gwiriad 5: profwch y cymhwysiad, nid y golau statws

Ar ôl y mewnforio, profwch y cymhwysiad sydd ei angen arnoch mewn gwirionedd yn hytrach na'r dangosydd cysylltiad. Mae dilysiad llwyddiannus yn profi bod y manylion mewngofnodi yn gweithio, nid bod y llwybrau neu'r DNS yr oeddech yn eu disgwyl wedi dod gyda'r sesiwn. Cysylltwch, yna defnyddiwch y gwasanaeth yr oedd y proffil i fod i'w gyrraedd.

Archwiliwch y llwybrau a neilltuwyd a'r gweinyddwyr DNS, a nodwch ba gyrchfannau sy'n osgoi'r twnnel os oes rhaniad yn y dyluniad. Yna ailadroddwch ag un gyrchfan y dylid ei heithrio, oherwydd mae twnnel rhannol sy'n anfon popeth drwy'r twnnel yn pasio prawf un gyrchfan beth bynnag. Os bydd adnodd preifat yn methu, y llwybr yw'r sawl a ddrwgdybir cyn y manylyn mewngofnodi. Cofnodwch y pedwar canlyniad: dilyswyd, gwasanaeth yn gyrraeddadwy, llwybrau fel y disgwylid, cyrchfan a eithriwyd wedi'i heithrio.

Cymharwch y pedwar canlyniad i gyd â'r hyn a addawodd y gweithredwr ar gyfer y canolbwynt hwn. Mae sesiwn sy'n dilysu tra bod y gyrchfan a eithriwyd hefyd yn gyrraeddadwy yn golygu nad yw'r rhaniad mewn grym, ac nad y proffil yw'r broblem. Cywirwch y disgwyliad neu bolisi'r canolbwynt, yna rhedegwch y pedwar gwiriad eto yn yr un drefn.