Gweinydd, cleient a rheolwr SoftEther: pa un sydd ei angen arnoch?
Mae'r gweinydd yn derbyn cysylltiadau, mae'r cleient yn creu un, ac mae'r rheolwr yn golygu'r defnyddiad. Mae gosod y rhan anghywir yn gadael sefydliad nad yw'n gwneud dim.
Mae SoftEther yn cynnwys sawl rhaglen sy'n edrych yn debyg mewn rhestr lawrlwytho ond yn ymddwyn yn hollol wahanol. Mae'r gweinydd yn derbyn ac yn rheoli cysylltiadau, mae'r cleient yn creu un o ddyfais, ac mae'r rheolwr yn gweinyddu defnyddiad. Mae dewis y rhaglen anghywir yn creu gosodiad sy'n gweithio ond nad yw'n gwneud y gwaith a oedd gennych mewn golwg.
Beth mae'r gweinydd yn ei wneud mewn gwirionedd
Mae ffeil weithredadwy'r gweinydd, vpnserver, yn gwrando, yn dilysu defnyddwyr ac yn cysylltu hybiau rhithwir â rhwydweithiau. Mae'n cadw'r hunaniaethau a'r polisi. Pan fyddwch yn ei osod, rydych yn adeiladu porth y mae dyfeisiau eraill yn cysylltu ag ef; nid ydych yn ffurfweddu eich peiriant i ddefnyddio gwasanaeth rhywun arall.
Mae ei wrandawyr yn ffurfweddiad, nid yn briodwedd o'r cynnyrch. Gall hwb fodoli heb unrhyw wrandawr wedi'i alluogi, a gall gwrandawr gael ei alluogi heb hwb cyrraeddadwy y tu ôl iddo. Dyna pam mae gwiriad porth llwyddiannus yn profi llai nag y mae'n ymddangos: atebodd rhywbeth, a'r cwestiwn defnyddiol yw yn erbyn beth y bu'n eich dilysu. Gofynnwch am enw'r gwrandawr yn ogystal â'i borth.
Rheolwr y gweinydd yw golwg weinyddol ar y cyflwr hwnnw. Mae'n dangos y ffurfweddiad; nid yw'n cario traffig.
Beth mae'r cleient yn ei wneud mewn gwirionedd
Mae ffeil weithredadwy'r cleient, vpnclient, yn creu addasydd rhithwir ar y ddyfais ac yn cysylltu cyfrif wedi'i gadw â gweinydd. Yr addasydd yw'r lle mae'r cyfeiriad, y llwybrau a'r ymddygiad DNS yn disgyn. Nid yw gosod y cleient yn creu cyfrif, ac nid yw'n galluogi unrhyw beth ar yr ochr arall.
Mae'r cleient hefyd yn cadw ei gyflwr ei hun rhwng rhediadau: y rhestr gyfrifon, y faner cychwyn awtomatig a ffurfweddiad yr addasydd. Y cyflwr hwnnw yw pam y gall cleient ymddangos fel pe bai wedi'i osod ac eto beidio â chysylltu â dim ar ôl ailgychwyn. Ni all rheolwr y gweinydd ddisodli'r llwybr hwnnw, waeth pa mor gyflawn y mae ei fwydlenni'n edrych.
Ar gyfer beth mae'r rheolwr
Mae rheolwr y gweinydd yn cysylltu â gweinydd sy'n rhedeg drwy ddefnyddio manylion mewngofnodi gweinyddol ac yn golygu ei ffurfweddiad. Mae'n haen reoli. Mae sesiwn ynddo yn profi bod gweinyddu'n gweithio; nid yw'n symud traffig y porwr lleol drwy'r gweinydd.
Cadwch fanylion mewngofnodi gweinyddol ar wahân i broffiliau defnyddwyr, oherwydd mae'r ddau wrthrych yn rhoi pethau gwahanol. Os bydd rhywun yn cael mewngofnodi gweinyddol, gall newid y defnyddiad; os bydd yn cael cyfrif defnyddiwr, gall ymuno â'r gwasanaeth. Mae dosbarthu'r cyntaf i ddatrys yr ail yn gamgymeriad cyffredin a drud. Mae'r consol yn cyrraedd y gweinydd drwy'r un broses mae'r gwasanaeth yn ei rhedeg, a dyna pam mae'n hawdd colli'r gwahaniaeth.
Nodwch pa fanylion mewngofnodi sy'n perthyn i ba rôl cyn rhoi unrhyw beth allan. Nid yw cyfrinair sy'n agor y consol rheoli yn gyfrif VPN, ac mae ei drin fel un yn dileu'r ffin roeddech yn ceisio ei thynnu.
Mae gwrandawyr cydnaws yn ychwanegu pedwerydd rôl
Gall SoftEther ddatgelu gwrandawyr sy'n gydnaws ag OpenVPN, yn ogystal ag L2TP/IPsec a SSTP. Rolau pont yw'r rhain: mae'r gweinydd yn siarad protocol arall fel y gall cleient nad yw'n cefnogi'r modd brodorol gysylltu o hyd. Nid ydynt yn troi'r cleient yn weinydd nac yn troi'r rheolwr yn gleient. Enwch y stac yn y tocyn, oherwydd y cwestiwn defnyddiol cyntaf yw bob amser pa un o'r ddwy raglen a gynhyrchodd y gwall.
Mae dyfais sy'n defnyddio gwrandawr cydnaws angen y cleient trydydd parti cyfatebol a'r paramedrau y mae'r gwrandawr hwnnw'n eu disgwyl. Mae gan y cleient hwnnw ei ffurfweddiad ei hun, ei logiau ei hun a'i ffyrdd ei hun o fethu, felly rhaid i'r tîm cymorth wybod pa stac sydd dan sylw cyn darllen unrhyw beth. Mae cymysgu cyngor y cleient brodorol i un cydnaws yn gwastraffu amser.
Cydweddwch y gydran â'r dasg mewn un cam
Mae arnoch angen y gweinydd pan fydd dyfeisiau eraill yn cysylltu â chi, y cleient pan fydd rhaid i'r ddyfais hon ddefnyddio porth sy'n bodoli eisoes, a'r rheolwr pan fydd rhaid i chi newid ffurfweddiad y porth. Dim ond y ddau gyntaf sy'n symud traffig. Cadwch fanylion mewngofnodi gweinyddol allan o ddwylo defnyddwyr pan fyddwch yn rhoi'r trydydd.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Yna gwiriwch y canlyniad yn yr haen a newidiasoch, nid yn yr haen a osodasoch. Mae cleient yn gweithio pan fydd gan ei addasydd gyfeiriad ac mae'r adnodd arfaethedig yn ateb.
Mae gweinydd yn gweithio pan fydd y gwrandawr arfaethedig yn derbyn y cyfrif arfaethedig, ac mae rheolwr yn gweithio pan all ddarllen y ffurfweddiad heb ei newid ar ddamwain. Mae'r tri brawddeg hyn yn atal y rhan fwyaf o'r dryswch. Mae'r cyfleustod vpncmd yn gyfystyr llinell orchymyn ar gyfer ochr y gweinydd a'r cleient, sy'n ddefnyddiol pan nad oes consol graffig ar gael.