Προφίλ σύνδεσης SoftEther: ελέγξτε έξι πεδία πριν από την εισαγωγή

Η εισαγωγή του προφίλ πετυχαίνει, αλλά η επαλήθευση ταυτότητας αποτυγχάνει επειδή το αρχείο δείχνει σε ένα Virtual Hub στο οποίο ο λογαριασμός δεν εισήλθε ποτέ. Τίποτα στο αρχείο δεν είναι παραμορφωμένο. Περιγράφει μια διάταξη για την οποία δεν εκδόθηκαν τα διαπιστευτήρια. Έξι πεδία καθορίζουν αν η εισαγωγή μπορεί να λειτουργήσει: όνομα κεντρικού υπολογιστή, θύρα, πρωτόκολλο, Virtual Hub, ταυτότητα χρήστη και αν κάποιος σας έδωσε κατά λάθος διαπιστευτήρια διαχειριστή. Οι έλεγχοι ένα έως τρία καλύπτουν αυτά τα πεδία με τη σειρά και οι δύο τελευταίοι καλύπτουν το ίδιο το αρχείο και αυτό στο οποίο πραγματικά εισήλθατε.

Έλεγχος 1: το όνομα κεντρικού υπολογιστή και η θύρα

Διαβάστε το όνομα κεντρικού υπολογιστή, τη θύρα και τη δηλωμένη μέθοδο πρόσβασης πριν εισαγάγετε οτιδήποτε. Ο εγγενής ακροατής SoftEther απαντά συνήθως στην TCP 443, με τις 992 και 5555 ως εναλλακτικές που ανοίγουν οι διαχειριστές για πελάτες πίσω από περιοριστικά δίκτυα. Ένα προφίλ που στοχεύει θύρα η οποία εξυπηρετεί ιστότοπο ή άλλη υπηρεσία αποτυγχάνει πριν από την επαλήθευση ταυτότητας και αναφέρει το σφάλμα ως πρόβλημα διαπιστευτηρίων. Συγκρίνετε το ζεύγος με αυτό που δημοσιεύει ο διαχειριστής για αυτό το τελικό σημείο, όχι με μια λίστα καταλόγου που συγκέντρωσε κάποιος πέρυσι. Αν το όνομα κεντρικού υπολογιστή επιλύεται σε διεύθυνση που ο διαχειριστής δεν αναφέρει ποτέ, σταματήστε εκεί, γιατί το επόμενο βήμα στέλνει διαπιστευτήρια σε αυτή τη διεύθυνση.

Η θύρα 443 είναι κοινή περιοχή, οπότε η θύρα μόνη της δεν αποδεικνύει τίποτα για την υπηρεσία πίσω της. Ένας πελάτης SoftEther διαχωρίζει τα δύο με τη χειραψία του πρωτοκόλλου, γι αυτό ένα προφίλ μπορεί να δείχνει στη σωστή θύρα και να καταλήγει σε διακομιστή ιστού. Αυτό το σφάλμα μοιάζει με λάθος κωδικό στο αρχείο καταγραφής του πελάτη, αν και κανένας κωδικός δεν ελέγχθηκε ποτέ.

Καταγράψτε το τελικό σημείο ως όνομα κεντρικού υπολογιστή, θύρα και μέθοδο, με αυτή τη σειρά. Αυτή η τριάδα είναι το μέρος που μπορείτε να επαληθεύσετε χωρίς σύνδεση και το μέρος που παραθέτετε όταν ρωτάτε τον διαχειριστή αν ο ακροατής λειτουργεί ακόμη. Ό,τι δεν μπορείτε να συμπληρώσετε από δημοσιευμένη πηγή μένει ανεπαλήθευτο αντί να υποτεθεί.

Έλεγχος 2: το πρωτόκολλο καθορίζει τον πελάτη

Ένας διακομιστής που προσφέρει πολλές μεθόδους πρόσβασης δεν μετατρέπει ένα εξαγόμενο αρχείο σε προφίλ που μπορεί να ανοίξει κάθε πελάτης. Each method has its own format, its own client and its own failure mode, και η ανάμειξή τους παράγει σφάλματα που ακούγονται σαν προβλήματα διαπιστευτηρίων. Αποφασίστε ποια μέθοδο δηλώνει το αρχείο πριν αποφασίσετε ποιος πελάτης το ανοίγει.

Ο πίνακας παρακάτω απαριθμεί τις συμβατικές θύρες και τι απαιτεί πραγματικά κάθε μέθοδος. Οι θύρες είναι επιλογή του διαχειριστή, οπότε αντιμετωπίστε τις ως προεπιλογές και όχι ως γεγονότα για έναν συγκεκριμένο διακομιστή. Ένα εγγενές προφίλ SoftEther εισάγεται από τον πελάτη SoftEther, ένα πακέτο ovpn ανήκει στο OpenVPN, και τα προφίλ SSTP ή L2TP τα επεξεργάζεται το ίδιο το λειτουργικό σύστημα. Η εγκατάσταση δεύτερου πελάτη για να ανοίξει ένα αρχείο που ο πρώτος απορρίπτει μετατρέπει συνήθως ένα σαφές σφάλμα σε μπερδεμένο.

Διαβάστε τη δήλωση μέσα στο αρχείο, όχι την επέκταση. Ένα αρχείο με όνομα OpenVPN είναι εξ ορισμού προφίλ OpenVPN, ενώ ένα προφίλ SoftEther είναι μια μικρή διαμόρφωση που εισάγει ο πελάτης SoftEther, και τα δύο δεν είναι εναλλάξιμα. Αν η δηλωμένη μέθοδος είναι μία που δεν μπορείτε να εξυπηρετήσετε, αυτό απαντά στο ερώτημα της εισαγωγής.

Έλεγχος 3: ο κόμβος, ο χρήστης και ο ρόλος διαχειριστή

Για εγγενή πρόσβαση, το προφίλ ονομάζει ένα Virtual Hub και έναν χρήστη μέσα σε αυτό. A hub is a logical VPN server instance with its own users and its own settings, και ο χρήστης είναι μέλος αυτού του κόμβου με δική του επαλήθευση ταυτότητας. Κανένα από τα δύο δεν είναι διαχείριση διακομιστή, που ελέγχει ακροατές, κόμβους και κάθε χρήστη της εγκατάστασης. Ένα προφίλ πελάτη δεν θα έπρεπε ποτέ να φτάνει με αυτόν τον έλεγχο προσαρτημένο. Όταν κάποιος σας στέλνει διαπιστευτήρια διαχειριστή για να λειτουργήσει ένας πελάτης, η διάταξη είναι λάθος, είτε συνδέεται είτε όχι.

Κρατήστε τα τρία χωριστά όταν τεκμηριώνετε τη σύνδεση, γιατί ανακαλούνται διαφορετικά. Η αφαίρεση χρήστη κόμβου τερματίζει την πρόσβαση ενός ατόμου και αφήνει την υπόλοιπη εγκατάσταση ανέπαφη, ενώ η περιστροφή των διαπιστευτηρίων διαχειριστή αγγίζει τα πάντα. Αυτή η διαφορά είναι και ο λόγος να αντισταθείτε σε έναν κοινό χρήστη κόμβου για μια ομάδα, αφού ένα μόνο σύνολο διαπιστευτηρίων σημαίνει ένα γεγονός ανάκλησης για όλους.

Έλεγχος 4: το αρχείο είναι τόσο ευαίσθητο όσο αυτό που μεταφέρει

Ανάλογα με τη μορφή, ένα προφίλ μπορεί να μεταφέρει αποθηκευμένο κωδικό, πιστοποιητικό ή προ-κοινόχρηστο κλειδί. Αντιμετωπίστε το εξαγόμενο ως μυστικό για όσο υπάρχει, γιατί το αντίγραφο που επισυνάπτετε σε ένα δελτίο είναι αντίγραφο που μπορεί να εισαγάγει κάποιος άλλος. Αφαιρέστε τα διαπιστευτήρια πριν από την κοινή χρήση ή μοιραστείτε ένα αναγεννημένο προφίλ με νέο μυστικό. Η ευαισθησία του αρχείου προέρχεται από το περιεχόμενό του, όχι από την επέκταση ή το μέγεθός του.

Επιβεβαιώστε το τελικό σημείο μέσω καναλιού που δημοσιεύει ο διαχειριστής και αντιμετωπίστε μια ετικέτα καταλόγου ως ανεπαλήθευτη. Η σημαία χώρας και το όνομα κεντρικού υπολογιστή σε μια δημόσια λίστα κόμβων επιλέγονται από όποιον υπέβαλε την εγγραφή, οπότε κανένα από τα δύο δεν καθορίζει ποιος διαχειρίζεται τον διακομιστή. Αν το προφίλ προήλθε από δημόσιο κατάλογο, αυτός είναι λόγος για περισσότερους ελέγχους, όχι λιγότερους.

Καταγράψτε από πού ήρθε το αρχείο και πότε το λάβατε. Όταν μια σύνδεση συμπεριφέρεται αργότερα διαφορετικά, η προέλευση είναι το πρώτο πράγμα που συγκρίνετε με το επαληθευμένο τελικό σημείο. Ένα προφίλ χωρίς προέλευση είναι ένα προφίλ που δεν μπορείτε να ελέγξετε.

Αρχειοθετήστε το αντίγραφο που επαληθεύσατε, όχι αυτό που βρήκατε αργότερα. Δύο αρχεία με το ίδιο όνομα και διαφορετικά τελικά σημεία είναι ο τρόπος με τον οποίο μια λειτουργική εισαγωγή γίνεται υπόθεση υποστήριξης. Κρατήστε το επαληθευμένο αντίγραφο δίπλα στη σημείωση για την προέλευσή του.

Έλεγχος 5: δοκιμάστε την εφαρμογή, όχι τη λυχνία κατάστασης

Μετά την εισαγωγή, δοκιμάστε την εφαρμογή που χρειάζεστε πραγματικά αντί για την ένδειξη σύνδεσης. Μια επιτυχημένη επαλήθευση ταυτότητας αποδεικνύει ότι τα διαπιστευτήρια λειτουργούν, όχι ότι οι διαδρομές ή το DNS που περιμένατε ήρθαν με τη συνεδρία. Συνδεθείτε και μετά χρησιμοποιήστε την υπηρεσία που το προφίλ έπρεπε να φτάσει.

Εξετάστε τις εκχωρημένες διαδρομές και τους διακομιστές DNS και σημειώστε ποιοι προορισμοί παρακάμπτουν τη σήραγγα αν ο σχεδιασμός έχει διαχωρισμό. Μετά επαναλάβετε με έναν προορισμό που θα έπρεπε να αποκλείεται, γιατί μια διαχωρισμένη σήραγγα που στέλνει τα πάντα μέσα από τη σήραγγα περνά ούτως ή άλλως μια δοκιμή με έναν προορισμό. Αν ένας ιδιωτικός πόρος αποτυγχάνει, η διαδρομή είναι ο ύποπτος πριν από τα διαπιστευτήρια. Καταγράψτε τα τέσσερα αποτελέσματα: επαληθεύτηκε, υπηρεσία προσβάσιμη, διαδρομές όπως αναμενόταν, αποκλεισμένος προορισμός αποκλεισμένος.

Συγκρίνετε και τα τέσσερα αποτελέσματα με αυτό που υποσχέθηκε ο διαχειριστής για αυτόν τον κόμβο. Μια συνεδρία που επαληθεύεται ενώ ο αποκλεισμένος προορισμός είναι επίσης προσβάσιμος σημαίνει ότι ο διαχωρισμός δεν ισχύει και ότι το προφίλ δεν είναι το πρόβλημα. Διορθώστε την προσδοκία ή την πολιτική του κόμβου και μετά εκτελέστε ξανά τους τέσσερις ελέγχους με την ίδια σειρά.