Cleient brodorol SoftEther neu broffil OpenVPN: dewiswch y porth cywir

Gall gweinydd SoftEther ateb ar y porth SSL brodorol ac ar borth sy’n gydnaws ag OpenVPN ar yr un pryd, sy’n gwneud i’r ddau edrych fel un gwasanaeth â dwy ddrws. Dau wasanaeth â chleientiaid gwahanol, fformatau cyflunio gwahanol a galluoedd gwahanol ydynt. Mae gollwng proffil brodorol i mewn i gleient OpenVPN yn methu wrth ei ddadansoddi, ac anaml y mae’r gwall yn dweud pam.

Dewiswch y gwrandäwr yn gyntaf, yna’r cleient.

Dau wrandäwr, dau fformat cyflunio

Mae’r protocol brodorol yn defnyddio cleient SoftEther a diffiniad cysylltiad sy’n enwi’r gweinydd, y porth, y canolbwynt rhithwir a’r defnyddiwr. Mae’r gwrandäwr sy’n gydnaws ag OpenVPN yn disgwyl proffil OpenVPN gyda chyfarwyddeb remote, deunydd TLS ac opsiynau o set lawer llai o gefnogir na’r hyn y mae gweinydd OpenVPN annibynnol yn ei gynnig. Mae SoftEther yn galw hyn yn swyddogaeth clôn OpenVPN, ac mae clôn yn gliw defnyddiol am ffyddlondeb.

Mater o fersiwn yw cydnawsedd. Gwiriwch beth mae’r adeiniad a osodwyd yn ei dderbyn yn hytrach na’r hyn y mae llawlyfr OpenVPN cyfredol yn ei nodi.

Cam 1: darganfyddwch pa wrandäwr y mae’r gweithredwr wedi’i alluogi

Gofynnwch am y rhestr gwrandäwyr yn hytrach na dyfalu o rif porth. Nid yw gweinydd sy’n ateb TLS ar 443 o reidrwydd yn derfyn OpenVPN, oherwydd gall y protocol brodorol ddefnyddio’r un porth. Mae adran y llawlyfr ar swyddogaethau gweinydd cydnaws yn disgrifio pa glonau sy’n bodoli a sut y cânt eu galluogi.

Os gallwch gyrraedd y gwesteiwr, profwch y porth a roddwyd i chi yn hytrach na’r porth o diwtorial: openssl s_client -connect vpn.example.com:443 -brief o leiaf mae’n dweud wrthych a oes TLS yno.

Cam 2: defnyddiwch y cleient a’r proffil cyfatebol

Ar gyfer mynediad brodorol, gosodwch gleient SoftEther, crëwch gysylltiad â manylion y gweithredwr a chysylltwch yr addasydd rhithwir. Ar gyfer y gwrandäwr cydnaws, mewnforiwch y proffil OpenVPN a allforiwyd gan y gweithredwr o’r gweinydd, oherwydd mae’n cario’r deunydd CA a chleient y mae’r gwrandäwr hwnnw’n ei ddisgwyl. Peidiwch â chydosod proffil â llaw o enghraifft generig, a pheidiwch â phastio diffiniad cysylltiad brodorol i mewn i gyfluniad OpenVPN.

Mae gwall dadansoddi wrth fewnforio yn broblem fformat, nid yn broblem rhwydwaith, ac ni ddylai eich anfon at y wal dân.

Cam 3: cadwch y gymhariaeth yn onest

Os yw’r gweithredwr yn cyhoeddi’r ddau, cymharwch nhw gan gadw’r ddyfais, y rhwydwaith mynediad a’r dasg yn ddigyfnewid. Gall y ddau lwybr fod yn wahanol o ran dilysu, o ran y subnets y maent yn ymlynu wrthynt, ac o ran yr hyn y mae’r gweinydd yn ei wneud â’ch traffig wedyn. Nid yw gwesteiwr a rennir yn bolisi a rennir. Cadwch y dasg yn ddigyfnewid hefyd, oherwydd mae copïo ffeil a galwad fideo yn rhoi straen ar wahanol rannau o’r un llwybr.

Gwrthwynebwch y trwsgladau sy’n ymddangos pryd bynnag y bydd mewnforio yn methu. Mae analluogi gwiriadau tystysgrif neu alluogi seiffrau hen ffasiwn i wthio proffil drwodd yn enciliad, nid yn nodwedd gydnawsedd.

Cam 4: gwiriwch y llwybr ar ôl cysylltu

Unwaith y byddwch wedi cysylltu, gwiriwch y cyfeiriad a gawsoch, y llwybrau a ddaeth gydag ef, DNS ac un adnodd mewnol. Ar yr ochr frodorol yr addasydd rhithwir yw’r rhyngwyneb i’w archwilio; ar ochr OpenVPN y ddyfais tun neu tap a grëwyd gan y cleient yw hi. Naill ffordd neu’r llall, y cwestiwn yw a yw’r gwrandäwr a ddewiswyd gennych yn dosbarthu’r mynediad sydd ei angen arnoch, sy’n ffaith ar wahân i ba un a gododd y twnnel. Nodwch y cyfeiriad i lawr cyn ac ar ôl, a chymharwch nhw.

Cofnodwch pa wrandäwr a pha fersiwn gleient a gynhyrchodd y canlyniad gweithiol. Fel arall byddai’r nesaf yn ailadrodd y darganfyddiad o’r rhif porth i fyny.