Εγγενής πελάτης SoftEther ή προφίλ OpenVPN: επιλέξτε τη σωστή θύρα

Ένας διακομιστής SoftEther μπορεί να απαντά ταυτόχρονα στην εγγενή θύρα SSL και σε μια θύρα συμβατή με OpenVPN, κάνοντας τα δύο να μοιάζουν με μία υπηρεσία με δύο πόρτες. Είναι δύο υπηρεσίες με διαφορετικούς πελάτες, διαφορετικές μορφές διαμόρφωσης και διαφορετικές δυνατότητες. Η τοποθέτηση ενός εγγενούς προφίλ σε πελάτη OpenVPN αποτυγχάνει κατά την ανάλυση, και το σφάλμα σπάνια λέει γιατί.

Επιλέξτε πρώτα τον ακροατή και μετά τον πελάτη.

Δύο ακροατές, δύο μορφές διαμόρφωσης

Το εγγενές πρωτόκολλο χρησιμοποιεί έναν πελάτη SoftEther και έναν ορισμό σύνδεσης που ονομάζει τον διακομιστή, τη θύρα, τον εικονικό κόμβο και τον χρήστη. Ο ακροατής συμβατός με OpenVPN περιμένει ένα προφίλ OpenVPN με οδηγία remote, υλικό TLS και επιλογές από ένα πολύ μικρότερο υποστηριζόμενο σύνολο από ό,τι προσφέρει ένας αυτόνομος διακομιστής OpenVPN. Η SoftEther το αποκαλεί λειτουργία κλώνου OpenVPN, και το κλώνος είναι μια χρήσιμη ένδειξη για την πιστότητα.

Η συμβατότητα είναι ζήτημα έκδοσης. Ελέγξτε τι δέχεται η αναπτυγμένη έκδοση και όχι τι τεκμηριώνει ένα τρέχον εγχειρίδιο OpenVPN.

Βήμα 1: βρείτε ποιον ακροατή έχει ενεργοποιήσει ο διαχειριστής

Ζητήστε τη λίστα ακροατών αντί να μαντεύετε από έναν αριθμό θύρας. Ένας διακομιστής που απαντά με TLS στην 443 δεν είναι κατ’ ανάγκη τελικό σημείο OpenVPN, επειδή το εγγενές πρωτόκολλο μπορεί να χρησιμοποιεί την ίδια θύρα. Η ενότητα του εγχειριδίου για τις συμβατές λειτουργίες διακομιστή περιγράφει ποιοι κλώνοι υπάρχουν και πώς ενεργοποιούνται.

Αν μπορείτε να φτάσετε τον κεντρικό υπολογιστή, δοκιμάστε τη θύρα που σας δόθηκε και όχι τη θύρα από ένα φροντιστήριο: openssl s_client -connect vpn.example.com:443 -brief τουλάχιστον σας λέει αν υπάρχει TLS.

Βήμα 2: χρησιμοποιήστε τον αντίστοιχο πελάτη και προφίλ

Για εγγενή πρόσβαση, εγκαταστήστε τον πελάτη SoftEther, δημιουργήστε μια σύνδεση με τα στοιχεία του διαχειριστή και συνδέστε τον εικονικό προσαρμογέα. Για τον συμβατό ακροατή, εισαγάγετε το προφίλ OpenVPN που εξήγαγε ο διαχειριστής από τον διακομιστή, επειδή μεταφέρει το υλικό CA και πελάτη που περιμένει αυτός ο ακροατής. Μη συναρμολογείτε προφίλ με το χέρι από ένα γενικό παράδειγμα και μην επικολλάτε έναν εγγενή ορισμό σύνδεσης σε διαμόρφωση OpenVPN.

Ένα σφάλμα ανάλυσης κατά την εισαγωγή είναι πρόβλημα μορφής, όχι δικτύου, και δεν θα πρέπει να σας στέλνει στο τείχος προστασίας.

Βήμα 3: κρατήστε τη σύγκριση έντιμη

Αν ο διαχειριστής δημοσιεύει και τα δύο, συγκρίνετε τα κρατώντας τη συσκευή, το δίκτυο πρόσβασης και την εργασία σταθερά. Οι δύο διαδρομές μπορεί να διαφέρουν στην ταυτοποίηση, στα υποδίκτυα στα οποία προσκολλώνται και στο τι κάνει ο διακομιστής μετά με την κίνησή σας. Ένας κοινός κεντρικός υπολογιστής δεν είναι κοινή πολιτική. Κρατήστε σταθερή και την εργασία, επειδή η αντιγραφή αρχείου και μια βιντεοκλήση πιέζουν διαφορετικά μέρη της ίδιας διαδρομής.

Αντισταθείτε στις διορθώσεις που εμφανίζονται όποτε αποτυγχάνει μια εισαγωγή. Η απενεργοποίηση των ελέγχων πιστοποιητικών ή η ενεργοποίηση παλιών κρυπτογραφικών αλγορίθμων για να περάσει ένα προφίλ είναι οπισθοδρόμηση, όχι λειτουργία συμβατότητας.

Βήμα 4: επαληθεύστε τη διαδρομή μετά τη σύνδεση

Μόλις συνδεθείτε, ελέγξτε τη διεύθυνση που λάβατε, τις διαδρομές που ήρθαν μαζί της, το DNS και έναν εσωτερικό πόρο. Στην εγγενή πλευρά ο εικονικός προσαρμογέας είναι η διεπαφή που πρέπει να εξεταστεί· στην πλευρά OpenVPN είναι η συσκευή tun ή tap που δημιούργησε ο πελάτης. Σε κάθε περίπτωση το ερώτημα είναι αν ο ακροατής που επιλέξατε παρέχει την πρόσβαση που χρειάζεστε, κάτι που είναι ξεχωριστό γεγονός από το αν ανυψώθηκε η σήραγγα. Σημειώστε τη διεύθυνση πριν και μετά και συγκρίνετέ τις.

Καταγράψτε ποιος ακροατής και ποια έκδοση πελάτη παρήγαγαν το λειτουργικό αποτέλεσμα. Διαφορετικά ο επόμενος θα επαναλάμβανε την ανακάλυψη από τον αριθμό θύρας και πάνω.